CORSã¯CSRFã®å¯¾ç–ã«ãªã‚‰ãªã„ã¨ã„ã†è©±ï¼ˆã‚ã‚‹ã„ã¯CORSã¯ä½•ã§ãªã„ã‹ï¼‰ - Qiitaタイトルã®é€šã‚Šã§ã™ã€‚æ¡ä»¶ä»˜ãã§ãªã‚‹ã“ã¨ã‚‚ã‚ã‚Šã¾ã™ã€‚ CORSã¨ã¯ https://developer.mozilla.org/ja/docs/Web/HTTP/CORS Cross-Origin Resource Sharing ç•°ãªã‚‹ã‚ªãƒªã‚¸ãƒ³ã§ãƒªã‚½ãƒ¼ã‚¹ã‚’共有ã§ãã‚‹ã‹ã€å…±æœ‰ã§ããªã„ã‹ã‚’決ã‚る仕組㿠オリジン≒ドメインã ã¨è€ƒãˆã¦ã‚ˆã„（厳密ã«ã¯ MDN ã‚ãŸã‚Šã‚’å‚照） ã“ã®ã€Œå…±æœ‰ã€ã¨ã¯ã€ŒJavaScriptã‹ã‚‰è¦‹ã¦ã€ã§ã‚ã‚‹ã“ã¨ã«æ³¨æ„ ã“ã®è¨˜äº‹ã§ã¯ã“ã®è©±ã‚’書ãã¾ã™ Webサーãƒãƒ¼Aã¯ã€Aã®æŒã¤ãƒªã‚½ãƒ¼ã‚¹ã‚’ã©ã®ã‚ªãƒªã‚¸ãƒ³ã¨å…±æœ‰ã™ã‚‹ã‹ã‚’ホワイトリスト形å¼ã§æŒ‡å®šã§ãã‚‹ CORSãŒæ£ã—ã機能ã™ã‚‹å…·ä½“例 èªã¿è¾¼ã¾ã‚Œã‚‹ãƒªã‚½ãƒ¼ã‚¹ã®è¨å®š ãƒãƒ¼ã‚«ãƒ«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã« http://example.local/secret.php ãŒã‚ã‚Šã€GETã™ã‚Œã°ç§˜å¯†ã®æƒ…å ±ãŒå–å¾—ã§ãã‚‹ã¨ã—ã¾ã™ã€‚ ã¾ãŸã€ã“ã®ã‚µãƒ¼ãƒãƒ¼ã®ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã«ã¯å¿…
SPA ã® CSRF 対ç–ã‚„ CORS ã«ã¤ã„ã¦æ¤œè¨¼ã™ã‚‹ - 30æ³ã‹ã‚‰ã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°
Web API ã® CSRF 対ç–ã¾ã¨ã‚ã€è¿½è¨˜ã‚り】 - Qiita
{{#tags}}- {{label}}
{{/tags}}