「体系的に学ぶ 安全なWebアプリケーションの作り方」を読み始めたばかりの者です。 58ページあたりなのですが、Basic認証はなぜpostではなくgetなのでしょうか？ 私としては「機密情報を送信する場合」に含まれると思ったので、postが適当かと思いました。 素人質問ですみません。 | mond

「体系的に学ぶ 安全なWebアプリケーションの作り方」を読み始めたばかりの者です。 58ページあたりなのですが、Basic認証はなぜpostではなくgetなのでしょうか？ 私としては「機密情報を送信する場合」に含まれると思ったので、postが適当かと思いました。 素人質問ですみません。 | mond

「体系的に学ぶ 安全なWebアプリケーションの作り方」を読み始めたばかりの者です。 58ページあたりなの...概要を表示 「体系的に学ぶ 安全なWebアプリケーションの作り方」を読み始めたばかりの者です。 58ページあたりなのですが、Basic認証はなぜpostではなくgetなのでしょうか？ 私としては「機密情報を送信する場合」に含まれると思ったので、postが適当かと思いました。 素人質問ですみません。 機密情報を含む場合はPOSTを利用すべき理由は、同書のP54に説明されています。 URL上に指定されたパラメータがReferer経由で外部に漏洩する URL上に指定されたパラメータがアクセスログに残る URL上のパラメータがブラウザのアドレスバーに表示され他人にのぞかれる パラメータつきのURL を利用者がソーシャルネットワークなどで共有してしまう すなわち、機密情報をGET、すなわちクエリ文字列（URLパラメータ）で送ることを問題視しています。 Basic認証はWWW-Authenticateヘッダにより