Cookie ã®æ€§è³ªã‚’利用ã—ãŸæ”»æ’ƒã¨ Same Site Cookie ã®åŠ¹æžœ | blog.jxck.ioIntro Cookie ã¯ãƒ–ラウザã«ã‚ˆã£ã¦ä¿å˜ã•ã‚Œã€ç´ã¥ã„ãŸãƒ‰ãƒ¡ã‚¤ãƒ³ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«è‡ªå‹•ã§ä»˜ä¸Žã•ã‚Œã‚‹ã€‚ ã“ã®æŒ™å‹•ã«ã‚ˆã£ã¦ Web ã«ãŠã‘るセッション管ç†ãŒå®Ÿç¾ã•ã‚Œã¦ã„る一方ã€ã“れを悪用ã—ãŸæ”»æ’ƒæ–¹æ³•ã¨ã—ã¦ã€ CSRF ã‚„ Timing Attack ãªã©ãŒæ•°å¤šã知られã¦ãŠã‚Šã€å€‹åˆ¥ã«å¯¾ç–ãŒãªã•ã‚Œã¦ããŸã€‚ ç¾åœ¨ã€æ案実装ã•ã‚Œã¦ã„ã‚‹ SameSite Cookie ã¯ã€ãã‚‚ãã‚‚ã® Cookie ã®æŒ™å‹•ã‚’変更ã—ã€ã“ã†ã—ãŸå•é¡Œã‚’æ ¹æœ¬çš„ã«è§£æ±ºã™ã‚‹ã¨æœŸå¾…ã•ã‚Œã¦ã„る。 Cookie ã®æŒ™å‹•ã¨ãれを用ã„ãŸæ”»æ’ƒã€ãã—㦠Same Site Cookie ã«ã¤ã„ã¦è§£èª¬ã™ã‚‹ã€‚ Cookie ã®æŒ™å‹• Cookie ã¯ã€ Set-Cookie ã«ã‚ˆã£ã¦æä¾›ã—ãŸãƒ‰ãƒ¡ã‚¤ãƒ³ã¨ç´ã¥ã‘ã¦ãƒ–ラウザã«ä¿å˜ã•ã‚Œã€åŒã˜ãƒ‰ãƒ¡ã‚¤ãƒ³ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«è‡ªå‹•çš„ã«ä»˜ä¸Žã•ã‚Œã‚‹ã€‚ 最も使ã‚ã‚Œã‚‹å ´é¢ã¯ã€ãƒ¦ãƒ¼ã‚¶ã®è˜åˆ¥åã¨ãªã‚‹ãƒ©ãƒ³ãƒ€ãƒ ãªå€¤ã‚’ SessionI
{{#tags}}- {{label}}
{{/tags}}