令和時代㮠API 実装ã®ãƒ™ãƒ¼ã‚¹ãƒ—ラクティス㨠CSRF å¯¾ç– | blog.jxck.ioIntro CSRF ã¨ã„ã†å¤ã®æ”»æ’ƒãŒã‚る。ã“ã®æ”»æ’ƒã‚’「å¤(ã„ã«ã—ãˆ)ã€ã®ã‚‚ã®ã«ã™ã‚‹ã“ã¨ãŒã§ããŸãƒ—ラットフォームã®é€²åŒ–ã®èƒŒæ™¯ã‚’ã€ã€ŒCookie ㌠SameSite Lax by Default ã«ãªã£ãŸã‹ã‚‰ã ã€ã¨ã„ã†è§£èª¬ã‚’見るã“ã¨ãŒã‚る。 確ã‹ã«ã€ç¾å®Ÿçš„ã«ãã‚Œã«ã‚ˆã£ã¦æ”»æ’ƒã®æˆç«‹ã¯é›£ã—ããªã‚Šã€æ•‘ã‚ã‚Œã¦ã„るサービスもã‚る。ã—ã‹ã—ã€ãã‚Œã¯ãƒ—ラットフォームãŒç”¨æ„ã—ãŸå¯¾ç–ã®æœ¬è³ªã‹ã‚‰è¨€ã†ã¨ã€è§£é‡ˆãŒå°‘ã—ãšã‚Œã¦ã„ã‚‹ã¨è¨€ãˆã‚‹ã ã‚ã†ã€‚ 今回ã¯ã€ã€ŒCSRF ãŒã©ã†ã—ã¦æˆç«‹ã—ã¦ã„ãŸã®ã‹ã€ã‚’振り返るã“ã¨ã§ã€æœ¬å½“ã«ãƒ—ラットフォームã«è¶³ã‚Šã¦ã„ãªã‹ã£ãŸã‚‚ã®ã¨ã€ãれを補ã£ã¦ã„ã£ãŸçµŒç·¯ã€æœ¬å½“ã«ã™ã¹ã対ç–ã¯ä½•ã§ã‚ã‚‹ã‹ã‚’解説ã—ã¦ã„ã。 çµæžœã¨ã—ã¦è¦‹ãˆã¦ãã‚‹ã®ã¯ã€ä»Šã‚µãƒ¼ãƒ“スを実装ã™ã‚‹ä¸Šã§ã®ã€Œãƒ™ãƒ¼ã‚¹ã€(not ベスト)ã¨ãªã‚‹ãƒ—ラクティスã ã¨ç†è€…ã¯è€ƒãˆã¦ã„る。 CSRF æˆç«‹ã®æ¡ä»¶ 例ãˆã°ã€æ”»æ’ƒè€…ãŒç”¨æ„ã—㟠attack.examp
CSRF対ç–ã®ã‚„ã‚Šæ–¹ã€ãã‚ãã‚アップデートã—ã¾ã›ã‚“ã‹ / Update your knowledge of CSRF protection
SameSite属性ã¨CSRFã¨HSTS - Cookieã®åŸºç¤ŽçŸ¥è˜ã‹ã‚‰ãƒ–ラウザã”ã¨ã®ã‚¨ãƒƒã‚¸ã‚±ãƒ¼ã‚¹ã¾ã§ãŠã•ã‚‰ã„ã™ã‚‹ - Flatt Security Blog
CSRF 対ç–ã¯ã„ã¾ã ã« Token ãŒå¿…é ˆãªã®ã‹?
解ç”：CSRFã®é˜²æ¢ç–ã«é–¢ã™ã‚‹ãƒãƒ¼ãƒˆã‚·ãƒ¼ãƒˆã«ãƒ„ッコミを入れる
JSF stateless views and CSRF protection – Dominik Schadow
{{#tags}}- {{label}}
{{/tags}}