Web API ã® CSRF 対ç–ã¾ã¨ã‚ã€è¿½è¨˜ã‚り】 - Qiitaã‚»ã‚ュリティ脆弱性診æ–ãªã©ã§ãŸã¾ã« CSRF ã«ã¤ã„ã¦æŒ‡æ‘˜ã•ã‚Œã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ 今ã¾ã§ã¯ãƒˆãƒ¼ã‚¯ãƒ³ç™ºè¡Œã—ã¦å¯¾å¿œã™ã‚Œã°è‰¯ã„ã‚“ã§ã—ょ？ ã¨æ€ã£ã¦ã¾ã—ãŸãŒã€SPA ã®ã‚ˆã†ã«éžåŒæœŸé€šä¿¡ãŒå‰æã®å ´åˆã¯ã©ã†å¯¾å‡¦ã™ã‚‹ã¹ããªã‚“ã ã‚ã†ã€ã¨ç–‘å•ãŒå‡ºãŸã‚Šã—ãŸã®ã§ã€èª¿ã¹ã¦ã¿ãŸçµæžœã‚’ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ CSRFã¨ã¯ Cross Site Request Forgeries（クãƒã‚¹ã‚µã‚¤ãƒˆãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ•ã‚©ãƒ¼ã‚¸ã‚§ãƒªï¼‰ã®ç•¥ã§ã€ サービス利用者ã®æ£è¦æ¨©é™ã‚’利用ã—ã¦ã€æ„図ã—ãªã„タイミングã§ã‚µãƒ¼ãƒ“スã®æ©Ÿèƒ½ã‚’実行ã•ã›ã‚‹æ”»æ’ƒæ‰‹æ³•ã®ã“ã¨ã‚’指ã—ã¾ã™ã€‚ 2005å¹´ã« mixi 日記ã§ç™ºç”Ÿã—ãŸã€Œã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ã€ã§ä¸€èºæœ‰åã«ãªã‚Šã¾ã—ãŸã€‚ 大é‡ã®ã€Œã¯ã¾ã¡ã¡ã‚ƒã‚“ã€ã‚’生ã¿å‡ºã—ãŸCSRFã®è„†å¼±æ€§ã¨ã¯ï¼Ÿ - ITmedia エンタープライズ CSRF ãŒç™ºç”Ÿã™ã‚‹åŽŸå› サービスã®æ©Ÿèƒ½ã‚’実行ã™ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒ ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã®æ¤œè¨¼ãŒæ¨©é™æƒ…å ±ã®ã¿ã§ã‚ã£ãŸå ´åˆã«ç™ºç”Ÿ
{{#tags}}- {{label}}
{{/tags}}