令和時代㮠API 実装ã®ãƒ™ãƒ¼ã‚¹ãƒ—ラクティス㨠CSRF å¯¾ç– | blog.jxck.ioIntro CSRF ã¨ã„ã†å¤ã®æ”»æ’ƒãŒã‚る。ã“ã®æ”»æ’ƒã‚’「å¤(ã„ã«ã—ãˆ)ã€ã®ã‚‚ã®ã«ã™ã‚‹ã“ã¨ãŒã§ããŸãƒ—ラットフォームã®é€²åŒ–ã®èƒŒæ™¯ã‚’ã€ã€ŒCookie ㌠SameSite Lax by Default ã«ãªã£ãŸã‹ã‚‰ã ã€ã¨ã„ã†è§£èª¬ã‚’見るã“ã¨ãŒã‚る。 確ã‹ã«ã€ç¾å®Ÿçš„ã«ãã‚Œã«ã‚ˆã£ã¦æ”»æ’ƒã®æˆç«‹ã¯é›£ã—ããªã‚Šã€æ•‘ã‚ã‚Œã¦ã„るサービスもã‚る。ã—ã‹ã—ã€ãã‚Œã¯ãƒ—ラットフォームãŒç”¨æ„ã—ãŸå¯¾ç–ã®æœ¬è³ªã‹ã‚‰è¨€ã†ã¨ã€è§£é‡ˆãŒå°‘ã—ãšã‚Œã¦ã„ã‚‹ã¨è¨€ãˆã‚‹ã ã‚ã†ã€‚ 今回ã¯ã€ã€ŒCSRF ãŒã©ã†ã—ã¦æˆç«‹ã—ã¦ã„ãŸã®ã‹ã€ã‚’振り返るã“ã¨ã§ã€æœ¬å½“ã«ãƒ—ラットフォームã«è¶³ã‚Šã¦ã„ãªã‹ã£ãŸã‚‚ã®ã¨ã€ãれを補ã£ã¦ã„ã£ãŸçµŒç·¯ã€æœ¬å½“ã«ã™ã¹ã対ç–ã¯ä½•ã§ã‚ã‚‹ã‹ã‚’解説ã—ã¦ã„ã。 çµæžœã¨ã—ã¦è¦‹ãˆã¦ãã‚‹ã®ã¯ã€ä»Šã‚µãƒ¼ãƒ“スを実装ã™ã‚‹ä¸Šã§ã®ã€Œãƒ™ãƒ¼ã‚¹ã€(not ベスト)ã¨ãªã‚‹ãƒ—ラクティスã ã¨ç†è€…ã¯è€ƒãˆã¦ã„る。 CSRF æˆç«‹ã®æ¡ä»¶ 例ãˆã°ã€æ”»æ’ƒè€…ãŒç”¨æ„ã—㟠attack.examp
オープンソースã®APIゲートウェイ「Kong Gateway 2.2ã€ãŒãƒªãƒªãƒ¼ã‚¹
æ–°ã—ã„Webã®åŒæ–¹å‘通信 "WebTransport" ã«ã¤ã„㦠- ASnoKaze blog
FastAPI
Web Risk
「GraphQLã€å¾¹åº•å…¥é–€ ─ RESTã¨ã®æ¯”較ã€API・フãƒãƒ³ãƒˆåŒæ–¹ã®å®Ÿè£…ã‹ã‚‰å¦ã¶ï½œãƒã‚¤ã‚¯ãƒ©ã‚¹è»¢è·ãƒ»æ±‚äººæƒ…å ±ã‚µã‚¤ãƒˆ AMBI（アンビ）
WHLSL : Webå‘ã‘高級シェーダ言語 | Shader.jp
Web APIè¨è¨ˆæŒ‡é‡ã‚’考ãˆãŸï½œãƒ‡ãƒã‚¤ãƒˆ トーマツ ã‚¦ã‚§ãƒ–ã‚µãƒ¼ãƒ“ã‚¹æ ªå¼ä¼šç¤¾ï¼ˆDWS）公å¼ãƒ–ãƒã‚°
Swaggerã§å§‹ã‚るモデルファーストãªAPI開発
{{#tags}}- {{label}}
{{/tags}}