CSRF対ç–ã®ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ワンタイムã«ã—ãŸã‚‰æ„図ã«åã—ã¦è„†å¼±ã«ãªã£ãŸå®Ÿè£…例補足 ã“ã®è¨˜äº‹ã¯æ—§å¾³ä¸¸æµ©ã®æ—¥è¨˜ã‹ã‚‰ã®è»¢è¼‰ã§ã™ï¼ˆå…ƒURLã€ã‚¢ãƒ¼ã‚«ã‚¤ãƒ–ã€ã¯ã¦ãªãƒ–ックマーク1ã€ã¯ã¦ãªãƒ–ックマーク2）。 備忘ã®ãŸã‚転載ã„ãŸã—ã¾ã™ãŒã€ã“ã®è¨˜äº‹ã¯2011å¹´1月27æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã‚‚ã®ã§ã€å½“時ã®å¾³ä¸¸ã®è€ƒãˆã‚’示ã™ã‚‚ã®ã‚’ã€åŸºæœ¬çš„ã«å†…容を変更ã›ãšã«ãã®ã¾ã¾è»¢è¼‰ã™ã‚‹ã‚‚ã®ã§ã™ã€‚ 補足終ã‚ã‚Š æ©‹å£èª ã•ã‚“ã‹ã‚‰ä»Šè©±é¡Œã®æ›¸ç±ãƒ‘ーフェクトPHP (PERFECT SERIES 3)を献本ã„ãŸã ãã¾ã—ãŸã€‚ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯åŒæ›¸ã®CSRF対ç–ã®å•é¡Œç‚¹ã«ã¤ã„ã¦å ±å‘Šã—ãŸã„ã¨æ€ã„ã¾ã™*1。 本書ã§ã¯ã€CSRFã®å¯¾ç–ã«ã¤ã„ã¦ä»¥ä¸‹ã®ã‚ˆã†ã«èª¬æ˜Žã•ã‚Œã¦ã„ã¾ã™ï¼ˆåŒæ›¸P338）。 CSRFã¸ã®å¯¾å¿œæ–¹æ³•ã¯ã€ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã«ã‚ˆã‚‹ãƒã‚§ãƒƒã‚¯ã‚’用ã„ã‚‹ã€ã€ŒæŠ•ç¨¿ãƒ»ç·¨é›†ãƒ»å‰Šé™¤ãªã©ã®æ“作ã®éš›ã«ã¯ãƒ‘スワードèªè¨¼ã‚’ã•ã›ã‚‹ã€ãªã©ãŒã‚ã‚Šã¾ã™ã€‚一番確実ãªæ–¹æ³•ã¯ä¸¡è€…を併用ã™ã‚‹ã“ã¨ã§ã™ãŒã€ãƒ¦ãƒ¼ã‚¶åˆ©ä¾¿æ€§ãªã©ã®ç†ç”±ã‹ã‚‰ç°¡ç•¥åŒ–ã™ã‚‹å ´åˆã§
Ruby On Rails ピãƒã‚«ãƒ¼ãƒˆè¡—é“ - Rails 2.0・ãã®ï¼‘ï¼’(CSRFã‚’å‹æ‰‹ã«é˜²æ¢) -
{{#tags}}- {{label}}
{{/tags}}