Spring Boot + Spring Security使用時ã®CSRFã¨SessionTimeoutã®å•é¡Œ - grep Tips *ã¯ã˜ã‚ã« Spring Boot + Spring Security使用時ã®SessionTimeout対応ã®æœ€å¾Œã«ã€ã€ŒCSRF対ç–ãŒæœ‰åŠ¹ã®å ´åˆã€POST時ã«SessionTimeoutã—ã¦ã„ã‚‹ã¨HTTP Status：403 ForbiddenãŒç™ºç”Ÿã—ã¦ã—ã¾ã†å•é¡ŒãŒã‚る。ã€ã¨è¨˜è¼‰ã—ãŸã€‚ 今回ã¯ã“ã®å•é¡Œã®å¯¾å¿œæ–¹æ³•ã‚’記載ã—ã€Spring Securityã®JavaConfigã®å®Œæˆå½¢ã‚’作る。 CSRF対ç–ã®ã›ã„ã§HTTP Status：403 ForbiddenãŒèµ·ã“ã‚‹åŽŸå› ã¾ãšã“ã®å•é¡ŒãŒèµ·ã“ã‚‹åŽŸå› ã¯ã€CSRF対ç–ã®ä»•çµ„ã¿ãŒã€ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ‘ラメータã§é€ã‚‰ã‚Œã‚‹CSRF Tokenã¨Sessionã«ä¿å˜ã•ã‚ŒãŸCSRF Tokenを比較ã™ã‚‹ã¨ã„ã†ãƒã‚¸ãƒƒã‚¯ã§ã‚ã‚Šã€Sessionã«ä¾å˜ã—ã¦ã„ã‚‹ã‹ã‚‰ã€‚ SessionãŒTimeoutã«ã‚ˆã£ã¦æ¶ˆæ»…ã—ã¦ã„ã‚‹ã¨ãã«CSRF Tokenをリクエストパラメータã§é€ã£
OAuthã®ã‚»ã‚ュリティ強化を目的ã¨ã™ã‚‹æ‹¡å¼µä»•æ§˜ã‚’å°Žå…¥ã—ã¾ã—㟠- mixi engineer blog
{{#tags}}- {{label}}
{{/tags}}