Chrome 80ãŒå¯†ã‹ã«å‘¼ã³å¯„ã›ã‚‹åœ°ç„ ～ SameSite属性ã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆå¤‰æ›´ã‚’調ã¹ã¦ã¿ãŸ - Qiita図ã«ã™ã‚‹ã¨ä»¥ä¸‹ã®ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ Strict 外部サイトã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã§ã¯Cookieã‚’é€ã‚‰ãªã„。 Lax 外部サイトã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã¯GETリクエストã®ã¨ãã ã‘Cookieã‚’é€ã‚‹ã€‚ None 従æ¥é€šã‚Šã®å‹•ã。 ã€è¿½è¨˜ã€‘ãªãŠChrome 80以é™ã§Secure属性を付ã‘ãšSameSite=Noneを指定ã—ãŸå ´åˆã€set-cookie自体ãŒç„¡åŠ¹ã«ãªã‚Šã¾ã™ã€‚ ã‚»ã‚ュリティ上ã®åŠ¹æžœ CSRF対ç–ã«ãªã‚Šã¾ã™ã€‚ CSRF (クãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ»ãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒª) ã¨ã¯ã€ WEBサイトãŒãƒ¦ãƒ¼ã‚¶ãƒ¼æœ¬äººã®æ„図ã—ãŸå‹•ä½œã§ã‚ã‚‹ã“ã¨ã‚’検証ã—ã¦ã„ãªã„ãŸã‚ã«ãŠã“る脆弱ã§ã™ã€‚ ãŸã¨ãˆã°ä¼šå“¡ã®é€€ä¼šãƒšãƒ¼ã‚¸ã‚’ https://example.com/mypage/delete/ã§ç”¨æ„ã—〠ボタンæ“作ã§submit=1ãŒé€ä¿¡ã•ã‚Œã¦é€€ä¼šå‡¦ç†ãŒå®Ÿè¡Œã•ã‚Œã‚‹ä»•æ§˜ã®å ´åˆã€ パラメータãŒèª°ã§ã‚‚ã‚ã‹ã‚‹ã®ã§ã€å¤–部ã«ç”¨æ„ã•ã‚ŒãŸæ‚ªæ„ã®ã‚るフォ
Chrome・Safari・IE・Firefox・Edgeã®ã‚ャッシュã¨Cookie削除方法ã¾ã¨ã‚
HTTPSを使ã£ã¦ã‚‚Cookieã®æ”¹å¤‰ã¯é˜²ã’ãªã„ã“ã¨ã‚’実験ã§è©¦ã—ã¦ã¿ãŸ
「匿åã€ã§ãƒãƒƒãƒˆã‚’利用ã™ã‚‹ãŸã‚ã®3ã¤ã®åŸºç¤ŽçŸ¥è˜
都é“府県型JPドメインãŒCookieã«åŠã¼ã™å½±éŸ¿ã®èª¿æŸ»
{{#tags}}- {{label}}
{{/tags}}