webアプリケーションã®è„†å¼±æ€§ã¨ã¯ï¼Ÿ - OKWAVEã“ã‚“ã«ã¡ã¯ï¼ 「フォームをå‹æ‰‹ã«ã‚µãƒ–ミットã—ã¦ã—ã¾ã†ã€ ãã®èªè˜ã§ã ã„ãŸã„ã‚ã£ã¦ã¾ã™ï¼ãŸã¶ã‚“ï¼ ãã®mixiã®ä¾‹ã ã¨ã€ å…¥åŠ›ç”»é¢ â†’ (é€ä¿¡1) → 確èªç”»é¢ → (é€ä¿¡2) → 完了 ã£ã¦ãªã‚‹ã‚ã‘ã§ã™ãŒã€ ã„ãら確èªç”»é¢ãŒé–“ã«ã‚ã£ãŸã¨ã“ã‚ã§ã€ (é€ä¿¡2)ã®éƒ¨åˆ†ã‚’「å‹æ‰‹ã«ã‚µãƒ–ミットã€ã—ã¡ã‚ƒãˆã°ã„ã„ã‚ã‘ã§ã™ã€‚ ※ãŸã ã—今ã®mixiã‚„ã€ã¡ã‚ƒã‚“ã¨ã—ãŸwebサービスã¯é€ä¿¡æ™‚ã«ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ã¤ã‘ã‚‹ã¨ã‹CSRF対ç–ã—ã¦ã‚‹ã®ã§ã§ãã¾ã›ã‚“ 実際ã®æ”»æ’ƒã®ä¾‹ã¨ã—ã¦ã¯ã€mixiã‚„twitterãªã©ã®å¤šãã®äººãŒç¹‹ãŒã£ã¦ã„る投稿型サイトã§ã€ 「ã“ã‚“ã«ã¡ã¯ã“ã‚“ã«ã¡ã¯ï¼ï¼ ã“ã®ãƒªãƒ³ã‚¯å…ˆã™ã”ã„ã‚ˆï¼ http://～〠ã®ã‚ˆã†ãªæ›¸ãè¾¼ã¿ã‚’ã—ã¦ãŠã〠ãã®ãƒªãƒ³ã‚¯å…ˆã§formã‚„JavaScriptç‰ã§ã€Œè‡ªå‹•çš„ã«å‹æ‰‹ã«ã‚µãƒ–ミットã€ã—ã¦ã—ã¾ã„ã¾ã™ã€‚ ç”»é¢ã«ã¯ä½•ã‚‚表示ã•ã‚Œãªãã¦ã‚‚ã‹ã¾ã„ã¾ã›ã‚“。 ãã—ã¦ã•ã‚‰ã«å‹æ‰‹ã«æ›¸ã込む内容を 「ã“ã‚“ã«
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
CSRF対ç–ã®ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ワンタイムã«ã—ãŸã‚‰æ„図ã«åã—ã¦è„†å¼±ã«ãªã£ãŸå®Ÿè£…例
CSRFè„†å¼±æ€§å¯¾ç– - monjudoh’s diary
IBM Developer
{{#tags}}- {{label}}
{{/tags}}