CSRFã®å¯¾å¿œã«ã¤ã„ã¦ã€rails使ã„ãŒçŸ¥ã£ã¦ãŠãã¹ãã“㨠- ãŠã‚‚ã—ã‚webサービス開発日記以å‰ã€CSRFã«ã¤ã„ã¦ã®ã‚¨ãƒ³ãƒˆãƒªã‚’書ãã¾ã—ãŸã€‚ CSRFã«ã¤ã„㦠- ãŠã‚‚ã—ã‚WEBサービス開発日記 上記エントリã§ã¯CSRFã®æ¦‚念ã«ã¤ã„ã¦æ›¸ãã¾ã—ãŸãŒã€ã‚‚ã†å°‘ã—ã¤ã£ã“ã‚“ã§èª¿ã¹ã‚‹å¿…è¦ãŒå‡ºã¦ãã¾ã—ãŸã€‚調ã¹ãŸã“ã¨ã‚’書ã„ã¦ã‚†ãã¾ã™ã€‚ 基礎 application.rb(ãªã„ã—é©å½“ãªController)ã«protect_from_forgeryメソッドを定義ã™ã‚Œã°ã€railsãŒè‡ªå‹•çš„ã«CSRF対ç–ã‚’ã—ã¦ãã‚Œã¾ã™ã€‚ã¨ã„ã†ã‹ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§application.rbã«ä¸‹è¨˜ã®ã‚ˆã†ã«æ›¸ã„ã¦ã‚ã‚‹ã®ã§ã€ç‰¹ã«ä½•ã‚‚ã›ãšã¨ã‚‚CSRF対ç–ã¯ãƒãƒƒãƒãƒªãªã®ã§ã™ã€‚ protect_from_forgery # :secret => '8ff3ed33f86a431662d8dfe255acdb4a' railsã¯ã€get以外ã®å‹•è©žã®ãƒªãƒ³ã‚¯ã«ã€authenticity_tokenã¨ã„ã†ãƒ‘ラメータを自動的ã«ä»˜ã‘åŠ ãˆã¾ã™ã€‚ge
{{#tags}}- {{label}}
{{/tags}}