気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
セキュリティ監査で文句を言われないHTTPステータスコードの使い分け - Qiita
122 users
qiita.com/kawasima
qiita.com/kawasima
qiita.com/kawasima
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
最近はハンドリングしくてもいいや的な、入力改ざんで発生するバリデーションエラーをそのまま500のHTTP... 最近はハンドリングしくてもいいや的な、入力改ざんで発生するバリデーションエラーをそのまま500のHTTPステータスで返すと、攻撃者が「なんか攻撃成功しちゃいそう」って思っちゃうとかなんとかで、監査的なところから「500はやめろ」って言われることがあります。 一理ある ということで、安易に500を返さない方法を考えてみます。 HTTPステータスコードにあまり馴染みのない方は、こちら…ではなく、こちらをまず読んでください。 HTTPステータスコードの使い分け基礎 400 まず、ユーザの入力値、データの状態によってエラーになるケースは 400 Bad Request とします。エラーメッセージを表示して再入力を促すHTMLページを返す、一般的な入力エラー系の遷移は200 OKを返しても、実用上問題はないかと思います。 ユーザの操作が原因で、サーバ処理がエラーになった場合も400で扱うのはおかしい
qiita.com/kawasima
qiita.com/kawasima
qiita.com/kawasima
qiita.com/kawasima
shueisha.online
toyokeizai.net
brushvoice.net
www.docswell.com
wirelesswire.jp
speakerdeck.com/gunta
zenn.dev/oikon
gigazine.net
forbesjapan.com
note.com/bruteforce_diy
qiita.com/katzueno
qiita.com/kawasakiatsushi
qiita.com/kawahira
qiita.com/kaw
qiita.com/kawasin73
www.hotpepper.jp
engineers.ntt.com
inside.pixiv.blog
meetscareer.tenshoku.mynavi.jp
2015/12/04 リンク