CSRF対ç–用トークンã®å€¤ã«ã‚»ãƒƒã‚·ãƒ§ãƒ³IDãã®ã‚‚ã®ã‚’使ã£ã¦ã‚‚ã„ã„時代ãªã‚“ã¦ã€ãã‚‚ãã‚‚ç„¡ã‹ã£ãŸYou signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
formタグを利用ã—ãŸtokenå¥ªå– - ma<s>atokinugawa's blog
スクリプトã®å®Ÿè¡Œã¯ã§ããªã„（XSS対ç–ã•ã‚Œã¦ã„る）ã—ã€tokenã¯å°Žå…¥ã•ã‚Œã¦ã„る（CSRF対ç–ã•ã‚Œã¦ã„る）ã®ã«ã€tokenを奪å–ã•ã‚Œã€ä¸æœ¬æ„ãªæ“作をã•ã‚Œã¦ã—ã¾ã†ä¾‹ã¨ã„ã†ã®ã‚’1ã¤ã€ã‚„ã£ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ï¼ 実証ã ãƒ‹ãƒ£ãƒ³ï¼ http://d.hatena.ne.jp/kinugawamasanyan/20101012/nyan åŽŸç† ã“ã†ã„ã†ãƒ•ã‚©ãƒ¼ãƒ ãŒã‚ã£ãŸã‚‰ã€submitボタンを押下ã—ãŸæ™‚ã«tokenã®å€¤ãŒAã€Bã©ã£ã¡ã«ãƒã‚¹ãƒˆã•ã‚Œã‚‹ã§ã—ょã†ã‹ã€‚ <form action="A" method="post"> <form action="B" method="post"> <input type="hidden" name="token" value="123123123"> <input type="submit"> </form> ç”ãˆã¯Aã§ã™ã€‚ ã¤ã¾ã‚Šæœ¬æ¥è¨ç½®ã•ã‚ŒãŸãƒ•ã‚©ãƒ¼ãƒ よりå‰ã«åˆ¥ã®f
CSRFè„†å¼±æ€§å¯¾ç– - monjudoh’s diary
CSRF対ç–ã®tokenã¯ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã§è‰¯ã„ ã‚»ã‚ュリティ的ã«ãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークン>セッションIDã§ã¯ãªã„。 ã¨ã„ã†è©±ãŒã€ã“ã®è¾ºã®è¨˜äº‹ã«æ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）ã®æ£ã—ã„対ç–方法 é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±, hiddenパラメタã¯æ¼ã‚Œã‚„ã™ã„ã®ã‹ï¼Ÿ è‚ã¯ã“ã†ã„ã†äº‹ã®ã‚ˆã†ã§ã™ tokenã¯å¤–部ã®ã‚µã‚¤ãƒˆã‹ã‚‰çŸ¥ã‚Šé›£ã„(実質知り得ãªã„)ã‚‚ã®ã§ãªã„ã¨ã„ã‘ãªã„ セッションIDã¯cookieã«æ ¼ç´ã•ã‚Œã‚‹ document.cookieã¯è‡ªãƒ‰ãƒ¡ã‚¤ãƒ³ã®ã‚‚ã®ã¨è¦ªãƒ‰ãƒ¡ã‚¤ãƒ³ã®ã‚‚ã®ã—ã‹è¦‹ã‚Œãªã„→外部サイトã§å‹•ã‹ã™JavaScriptã‹ã‚‰ã¯å‚ç…§ã§ããªã„ セッションIDã¯ã€Žæš—å·å¦çš„ã«å®‰å…¨ãªæ“¬ä¼¼ä¹±æ•°ç”Ÿæˆç³»ã§ç”Ÿæˆã•ã‚Œã¦ã„ã‚‹ã¯ãšã€(引用) 推測も事実上ã§ããªã„ 補足ã™ã‚‹ã¨ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを使用ã—ãŸCSRF対
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）ã®æ£ã—ã„対ç–方法
■クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼ˆCSRF）ã®æ£ã—ã„対ç–方法 「クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªã€ãŒã«ã‚ã‹ã«æ³¨ç›®ã‚’集ã‚ã¦ã„る。å¤ã ã‹ã‚‰å˜åœ¨ã—ãŸã“ã®å•é¡ŒãŒãªãœä»Šã¾ã§ã‚ã¾ã‚Šæ³¨ç›®ã•ã‚Œã¦ã“ãªã‹ã£ãŸã‹ã«ã¤ã„ã¦è€ƒ ãˆã¦ã„ã‚‹ã¨ã“ã‚ã ãŒã€å¼•è¶Šã—やら転勤やらã§ã„ã¾ã²ã¨ã¤æ—¥è¨˜ã‚’書ã時間ãŒãªã„。 ã—ã‹ã—〠@ITã®è¨˜äº‹ãªã©ã®ã‚ˆã†ã«æ··ä¹±ã•ã›ã‚‹è§£èª¬ã‚‚散見ã•ã‚Œã‚‹ã®ã§ã€ä¸€ç‚¹ã ã‘å¯¾ç– æ–¹æ³•ã«ã¤ã„ã¦æ›¸ã„ã¦ãŠãã¨ã™ã‚‹ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªâ€•â€•Cross-Site Request Forgeries (CSRF)を防æ¢ã™ã‚‹ç°¡æ½”ã§è‡ªç„¶ãªè§£æ±ºç–ã¯ä»¥ä¸‹ã®ã¨ãŠã‚Šã§ã‚る。 å‰æ ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„ãªã„Web閲覧者ã«å¯¾ã™ã‚‹CSRF攻撃（掲示æ¿è’らã—ã‚„ã€ãƒ¦ãƒ¼ã‚¶ç™» 録を他人ã«ã•ã›ã‚‹ç‰ã€ã‚µã‚¤ãƒˆé‹å–¶è€…ã«å¯¾ã™ã‚‹æ¥å‹™å¦¨å®³è¡Œç‚ºï¼‰ã¯ã“ã“ã§ã¯å¯¾è±¡ã¨ ã—ãªã„。 ãƒã‚°ã‚¤ãƒ³æ©Ÿèƒ½ã‚’æŒã¤Webアプリケーションã®å ´åˆã€ä½•ã‚‰ã‹ã®æ–¹æ³•ã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ 追
Tomcat7ã®æ–°æ©Ÿèƒ½(CSRFã¨ãƒ¡ãƒ¢ãƒªãƒªãƒ¼ã‚¯ï¼‰ - カタヤマンãŒãƒ—ãƒã‚°ãƒ©ãƒžãƒãƒƒã‚¯ã«ä»Šæ—¥ã‚‚コードアシスト
å··ã§ã†ã‚ã•ã®Tomcat7ã§ã™ãŒã€æ–°ã—ã„機能ã¨ã—㦠Generic CSRF protection Web application memory leak detection and prevention ã¨ã„ã†æ°—ã«ãªã‚‹æ©Ÿèƒ½ãŒå…¥ã£ã¦ã„ã‚‹ãã€ã¨T2ãƒãƒ¼ãƒ 内ã§è©±é¡Œã«ãªã£ã¦ã„ã¾ã—ãŸã€‚ Tomcatã®ã‚µã‚¤ãƒˆã‚’見るã¨ãƒã‚¤ãƒŠãƒªç‰ˆé…布ãŒé–‹å§‹ã•ã‚Œã¦ã„ãŸã®ã§ã€ã¨ã‚Šã„ããŽJadã£ã¦ã¿ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ Generic CSRF protection CSRFã«ã¤ã„ã¦ã¯é«˜æœ¨å…ˆç”Ÿãªã©ã®å°‚門家ã«è§£èª¬ã‚’ã¾ã‹ã›ã¾ã™ãŒã€è¦ã¯ã‚µã‚¤ãƒˆå¤–ã‹ã‚‰ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«ã‚ˆã£ã¦ä¸æ£ãªå‡¦ç†ãŒè¡Œã‚ã‚Œã¦ã—ã¾ã†ã€ã¨ã„ã†ã‚»ã‚ュリティホールã§ã™ã€‚（リンクを押ã™ã¨ã€mixiã«å‹æ‰‹ã«æ›¸ãè¾¼ã¾ã‚Œã¦ã—ã¾ã†ã¨ã‹ã‚ã‚Šã¾ã—ãŸã‚ˆã） ã“れを防ãã«ã¯ã€ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ‡ãƒ¼ã‚¿ãŒã‚µã‚¤ãƒˆå¤–ã‹ã‚‰ãã¦ã„ã‚‹ã‹ã©ã†ã‹ã‚’判定ã™ã‚‹ï¼ˆ=リクエストãŒã‚µã‚¤ãƒˆå†…ã‹ã‚‰æ¥ã¦ã„ã‚‹ã“ã¨ã‚’判定ã™ã‚‹ï¼‰ã“ã¨ãŒå¿…è¦ã§ã™
Cross Site Request Forgery protection | Django documentation
Please take a few minutes to complete the 2024 Django Developers Survey. Your feedback will help guide future efforts. Cross Site Request Forgery protection¶ The CSRF middleware and template tag provides easy-to-use protection against Cross Site Request Forgeries. This type of attack occurs when a malicious website contains a link, a form button or some JavaScript that is intended to perform some
CSRF対ç–ã¯åŸºæœ¬? | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜
コミュニティーサイト構築ã«è©³ã—ã„専門家ã¯ã€ã€ŒCSRF対ç–ã¯åŸºæœ¬çš„ãªã¨ã“ã‚。Amebaãªã†ãŒå¯¾ç–ã—ã¦ã„ãªã‹ã£ãŸã®ã¯æ„外ã ã€ã¨è©±ã—ã¦ã„る。 「CSRF対ç–ã¯åŸºæœ¬çš„ãªã¨ã“ã‚ã€ã¨è¨€ã‚れるã¨ã€ç™ºè¦‹ã‚‚対処も容易ã§ã‚るよã†ãªå°è±¡ã‚’å—ã‘ã¾ã™ãŒã€ã“ã‚Œã¯å°‘ã—é•å’Œæ„ŸãŒã‚ã‚Šã¾ã™ã。 åŠå¹´ã»ã©å‰ã®è©±ã§ã™ãŒã€å¼Šç¤¾ (www.b-architects.com)ã®ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆãŒæ–°è¦ã®ECサイトを立ã¡ä¸Šã’ã‚‹ã«ã‚ãŸã£ã¦è„†å¼±æ€§è¨ºæ–ã‚’ã—よã†ã¨ã„ã†è©±ã«ãªã‚Šã€å¤–部ã®ä¼šç¤¾ã«è¦‹ç©ã‚‚ã‚Šä¾é ¼ã‚’ã—ãŸã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ãã®éš›ã€æ¥ç•Œã§ã¯çŸ¥ã‚‰ãªã„人ãŒã„ãªã„よã†ãªå¤§æ‰‹ä¼šç¤¾ã®è¨ºæ–メニューも見ã›ã¦ã„ãŸã ãã¾ã—ãŸã€‚ ãã“ã§å°è±¡çš„ã ã£ãŸã®ã¯ã€æ¨™æº–ã¨ã•ã‚Œã‚‹ãƒ—ランã«CSRFã®è¨ºæ–ãŒå«ã¾ã‚Œã¦ã„ãªã‹ã£ãŸã“ã¨ã§ã™ã€‚標準ã®ã‚³ãƒ¼ã‚¹ã«ã¯XSSã‚„SQLインジェクションã®è¨ºæ–ãŒå«ã¾ã‚Œã¾ã™ãŒã€CSRFã¯ã€Œã‚¢ãƒ‰ãƒãƒ³ã‚¹ãƒ‰ã€ãƒ—ランã®æ–¹ã«ã—ã‹å«ã¾ã‚Œã¦ã„ã¾ã›ã‚“ã§ã—ãŸã€‚普通ã®ã‚µã‚¤ãƒˆã§ã¯XSSã‚„
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
水色ã®å››è§’ã¯ç”»é¢ã‚’表ã—ã€ç™½æŠœãå®Ÿç·šæž ã®å››è§’ã¯ãƒœã‚¿ãƒ³ã‚’表ã™ã€‚ ã“れをã€Webアプリã¨ã„ã†å®Ÿè£…手法をé¸æŠžã™ã‚‹å ´åˆã«ç‰¹åŒ–ã™ã‚‹ã¨ã€å›³2ã®ã‚ˆã†ãªé·ç§»å›³ãŒæã‘る。 実線矢å°ã¯ãƒ–ラウザãŒé€ä¿¡ã™ã‚‹HTTPã®request（ヘッダãŠã‚ˆã³ã€POSTã®å ´åˆã¯ãƒœãƒ‡ã‚£ã‚’å«ã‚€ï¼‰ã‚’表ã—ã€é»„色ã®ä¸¸ãŒã‚µãƒ¼ãƒå´ã§ã®1アクセスã®å‡¦ç†ã‚’表ã—ã€ç‚¹ç·šãŒãã®å‡¦ç†çµæžœã‚’è¿”ã™HTTPã®response（ヘッダãŠã‚ˆã³ã€HTML）を表ã™ã€‚responseã®ä¸Šã®æ–‡ã¯HTMLã®å†…容を説明ã™ã‚‹ã‚‚ã®ã§ã‚る。黄色ã®ä¸¸ã®ä¸ã®æ–‡ã¯å‡¦ç†å†…容ã®èª¬æ˜Žã§ã‚ã‚Šã€ã“ã“ã‹ã‚‰è¤‡æ•°ã®response矢å°ãŒå‡ºã¦ã„ã‚‹å ´åˆã€å‡¦ç†ã®çµæžœã«ã‚ˆã£ã¦é·ç§»å…ˆã®ç”»é¢ãŒç•°ãªã‚‹å ´åˆã§ã‚ã‚‹ã“ã¨ã‚’表ã—ã€ç ´ç·šã®ç™½æŠœã四角ãŒãã®åˆ†å²ã®æ¡ä»¶ã‚’概説ã—ã¦ã„る。 ã“ã®å›³ã§ä¾‹ã«ç”¨ã„ã¦ã„ã‚‹ã®ã¯ã€ECサイトやblogサービスãªã©ã«è¦‹ã‚‰ã‚Œã‚‹å…¸åž‹çš„ãªã€Œç™»éŒ²å€‹äººæƒ…å ±å¤‰æ›´ã€ã®æ©Ÿèƒ½ã§ã‚る。「メインメニューã€ç”»é¢ã®ã€Œç™»éŒ²æƒ…å ±å¤‰æ›´
クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS)ã¨CSRFã®é•ã„早分ã‹ã‚Š - ockeghem(徳丸浩)ã®æ—¥è¨˜
昨日ã®æ—¥è¨˜ã§ã€DKç¥ã‚Šã§ä½¿ã‚ã‚Œã¦ã„る脆弱性ãŒXSSã‹CSRFã‹ã¨ã„ã†å•é¡Œã«ãªã£ãŸã€‚ã©ã†ã‚‚ã€XSSã¨CSRFãŒã”ã£ã¡ã‚ƒã«ãªã£ã¦ã„る人もã„るよã†ã«è¦‹å—ã‘ã‚‹ã®ã§ã€ç°¡å˜ãªæ•´ç†ã‚’試ã¿ãŸã„。 XSSã¨CSRFã«ã¯ä¼¼ãŸç‚¹ãŒã‚る。 ã©ã¡ã‚‰ã‚‚「クãƒã‚¹ã‚µã‚¤ãƒˆã€ã¨ã„ã†è¨€è‘‰ãŒå…ˆé ã«ã¤ã ãªã‚Šã™ã¾ã—ã®ã‚ˆã†ãªã“ã¨ãŒçµæžœã¨ã—ã¦ã§ãã‚‹ ã©ã¡ã‚‰ã‚‚å—動型攻撃ã§ã‚ã‚‹ ãã‚Œã«å¯¾ã—ã¦ã€ã‚‚ã¡ã‚ã‚“é•ã†ç‚¹ã‚‚ã‚る。専門家ã‹ã‚‰è¦‹ã‚Œã°ã€Œä¼¼ã¦ã‚‹ã‚‚何もã€ãã‚‚ãも全然é•ã†ã‚‚ã®ã§ã™ã‚ˆã€ã¨ãªã‚‹ã®ã ã‚ã†ãŒã€ç¾ã«æ··åŒã—ã¦ã„る人ãŒã„ã‚‹ã®ã ã‹ã‚‰ç´›ã‚‰ã‚ã—ã„点もã‚ã‚‹ã®ã ã‚ã†ã€‚ ç§æ€ã†ã«ã€XSSã¨CSRFã®æ±ºå®šçš„ãªé•ã„ã¯ã€ä»¥ä¸‹ã®ç‚¹ã§ã¯ãªã„ã ã‚ã†ã‹ã€‚ XSSã¯æ”»æ’ƒã‚¹ã‚¯ãƒªãƒ—トãŒãƒ–ラウザ上ã§å‹•ããŒã€CSRFã¯ã‚µãƒ¼ãƒãƒ¼ä¸Šã§å‹•ã ã“ã®ãŸã‚ã€XSSã§ã§ãる悪ã„ã“ã¨ã¯ã€ã™ãªã‚ã¡JavaScriptã§ã§ãã‚‹ã“ã¨ã§ã‚ã£ã¦ã€æ”»æ’ƒå¯¾è±¡ã®Cookieã‚’ç›—ã¿å‡ºã™ã“ã¨ãŒå…¸åž‹ä¾‹ã¨ãªã‚‹ã€‚一方ã€CS
第3回　JSONPã§ã®ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚¢ã‚¯ã‚»ã‚¹ | gihyo.jp
JSONPã®å‹•ä½œåŽŸç† å‰å›žã¯Ajaxã«å˜åœ¨ã™ã‚‹ã‚»ã‚ュリティモデルã§ã‚ã‚‹Same-Originãƒãƒªã‚·ãƒ¼ã‚’紹介ã—ã€ãã®Same-Originãƒãƒªã‚·ãƒ¼ã‚’迂回ã™ã‚‹æ–¹æ³•ã¨ã‚»ã‚ュリティã«ã¤ã„ã¦è¦‹ã¦ãã¾ã—ãŸã€‚ã¾ãŸã€å›žé¿ã™ã‚‹æ–¹æ³•ã®1ã¤ã‚ã¨ã—ã¦ãƒªãƒãƒ¼ã‚¹Proxyを用ã„ãŸæ–¹æ³•ã‚’紹介ã—ã¾ã—ãŸã€‚リãƒãƒ¼ã‚¹Proxyを用ã„ãŸæ–¹æ³•ã§ã¯ã‚»ã‚ュリティ的ãªå•é¡Œç‚¹ã‚‚ã‚ã‚Šã¾ã—ãŸãŒã€ãã‚‚ãã‚‚Proxyサーãƒã‚’用æ„ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„ãŸã‚ã€ã“ã®æ–¹æ³•ã¯æ‰‹è»½ã«ä½¿ã†ã“ã¨ã¯ã§ãã¾ã›ã‚“ã§ã—ãŸã€‚ ãã“ã§è€ƒãˆå‡ºã•ã‚ŒãŸã®ãŒJSONP（JavaScript Object Notation with Padding）ã¨ã„ã†æ–¹æ³•ã§ã™ã€‚ ãã‚Œã§ã¯ã¾ãšç°¡å˜ã«JSONPã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ Ajaxã§ä½¿ã‚れるXMLHttpRequestオブジェクトã«ã¯å‰å›žèª¬æ˜Žã—ãŸã¨ãŠã‚ŠSame-Originãƒãƒªã‚·ãƒ¼ãŒã‚りクãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã‚¢ã‚¯ã‚»ã‚¹ã¯ã§ãã¾ã›ã‚“。一方ã€SCRIPTã‚¿ã‚°
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://joshhuckabee.com/jquery-rails-3
{{#tags}}- {{label}}
{{/tags}}