SPA ã® CSRF 対ç–ã‚„ CORS ã«ã¤ã„ã¦æ¤œè¨¼ã™ã‚‹ - 30æ³ã‹ã‚‰ã®ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°2021/4/23 追記 Twitter ã«ã¦æŒ‡æ‘˜ã‚’é ‚ã„ãŸã®ã§è¿½è¨˜ã€‚ 詳細ã¯å½“該ツイートをèªã‚“ã§é ‚ããŸã„ãŒã€ãƒ—リフライトリクエストを CSRF 対ç–ã¨ã—ã¦ç”¨ã„ã‚‹ã®ã¯é©åˆ‡ã§ã¯ãªã„ã¨ã„ã†å†…容。 ã“ã®è¨˜äº‹ã«æ›¸ã„ãŸä»•çµ„ã¿ã‚„挙動ãã®ã‚‚ã®ãŒé–“é•ã£ã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„ã®ã ãŒã€ãƒ—リフライトリクエストã¯ãã‚‚ãã‚‚ã‚»ã‚ュリティã®ãŸã‚ã®æ©Ÿèƒ½ã§ã¯ãªã„。 ãã—ã¦ã€è©³ã—ãã¯è¨˜äº‹ã®ç¶šãã‚’èªã‚“ã§ã»ã—ã„ãŒã€ãƒ—リフライトリクエストãŒç™ºç”Ÿã™ã‚‹ã¨ã„ã†ã“ã¨ã¯ã€HTTP メッセージã®ã‚„ã‚Šå–り㌠1 回増ãˆã‚‹ã¨ã„ã†ã“ã¨ãªã®ã§ã€ãƒ‘フォーマンス上ã€æœ›ã¾ã—ããªã„。 代替案ãŒãªã„ãªã‚‰ã¨ã‚‚ã‹ãã€ãƒªã‚¯ã‚¨ã‚¹ãƒˆã®ã‚ªãƒªã‚¸ãƒ³ã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚Œã°å¯¾å¿œã§ãã‚‹ã®ã ã‹ã‚‰ã€æ•¢ãˆã¦ãƒ—リフライトリクエストを利用ã™ã‚‹å¿…è¦ã¯ãªã„ã€‚ç´ æœ´ã«æ›¸ã‘ã°ä»¥ä¸‹ã®ã‚ˆã†ã«ãªã‚‹ã ã‚ã†ã‹ã€‚ const ALLOW_ORIGIN = `http://localhost:${constants.SPA_P
Web API ã® CSRF 対ç–ã¾ã¨ã‚ã€è¿½è¨˜ã‚り】 - Qiita
{{#tags}}- {{label}}
{{/tags}}