Interactive Reading Community (Ver.6)
開発者ã®ãŸã‚ã®æ£ã—ã„CSRF対ç–
著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ â– ã¯ã˜ã‚㫠ウェブアプリケーション開発者ã®ç«‹å ´ã‹ã‚‰è¦‹ãŸCSRF対ç–ã«ã¤ã„ã¦ã€ã•ã¾ã–ã¾ãªæƒ…å ±ãŒå…¥ã‚Šä¹±ã‚Œã¦ã„る。ç†è€…ãŒ2006å¹´3月ã®æ™‚点ã«ãŠã„ã¦å›½å†…ã®ã‚¦ã‚§ãƒ–サ イトやコンピュータ書ç±ãƒ»é›‘誌ãªã©ã§CSRF対ç–ã«ã¤ã„ã¦æ›¸ã‹ã‚Œã¦ã„る記事を調ã¹ãŸçµæžœã€ãŠã©ã‚ãã¹ãã“ã¨ã«ã€ãã®ã»ã¨ã‚“ã©ãŒèª¤ã‚Šã‚’å«ã‚“ã§ã„ãŸã‚Šã€ç¾å®Ÿçš„ ã«ã¯ä½¿ç”¨ã§ããªã„方法を紹介ã—ãŸã‚Šã—ã¦ã„ãŸã€‚ãã“ã§æœ¬ç¨¿ã§ã¯ã‚¦ã‚§ãƒ–アプリケーション開発者ã«ã¨ã£ã¦ã®æœ¬å½“ã«æ£ã—ã„CSRF対ç–ã«ã¤ã„ã¦ã¾ã¨ã‚ã‚‹ã“ã¨ã¨ã™ る。ã¾ãŸã€æŽ¡ç”¨ã™ã¹ãã§ãªã„CSRF対ç–ã¨ãã®ç†ç”±ã‚‚åˆã‚ã›ã¦ç´¹ä»‹ã™ã‚‹ã€‚ â– ã‚らゆる機能ãŒã‚¿ãƒ¼ã‚²ãƒƒãƒˆã¨ãªã‚Šã†ã‚‹ ウェブアプリケーションã®æŒã¤å…¨ã¦ã®æ©Ÿèƒ½ãŒCSRF攻撃ã®å¯¾è±¡ã¨ãªã‚Šã†ã‚‹ã€‚ã¾ãšã“ã®ã“ã¨ã‚’èªè˜ã—ã¦ãŠãå¿…è¦ãŒã‚る。 Amaz
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - CSRF対ç–ã«ã€Œãƒ¯ãƒ³ã‚¿ã‚¤ãƒ トークンã€æ–¹å¼ã‚’推奨ã—ãªã„ç†ç”±
水色ã®å››è§’ã¯ç”»é¢ã‚’表ã—ã€ç™½æŠœãå®Ÿç·šæž ã®å››è§’ã¯ãƒœã‚¿ãƒ³ã‚’表ã™ã€‚ ã“れをã€Webアプリã¨ã„ã†å®Ÿè£…手法をé¸æŠžã™ã‚‹å ´åˆã«ç‰¹åŒ–ã™ã‚‹ã¨ã€å›³2ã®ã‚ˆã†ãªé·ç§»å›³ãŒæã‘る。 実線矢å°ã¯ãƒ–ラウザãŒé€ä¿¡ã™ã‚‹HTTPã®request（ヘッダãŠã‚ˆã³ã€POSTã®å ´åˆã¯ãƒœãƒ‡ã‚£ã‚’å«ã‚€ï¼‰ã‚’表ã—ã€é»„色ã®ä¸¸ãŒã‚µãƒ¼ãƒå´ã§ã®1アクセスã®å‡¦ç†ã‚’表ã—ã€ç‚¹ç·šãŒãã®å‡¦ç†çµæžœã‚’è¿”ã™HTTPã®response（ヘッダãŠã‚ˆã³ã€HTML）を表ã™ã€‚responseã®ä¸Šã®æ–‡ã¯HTMLã®å†…容を説明ã™ã‚‹ã‚‚ã®ã§ã‚る。黄色ã®ä¸¸ã®ä¸ã®æ–‡ã¯å‡¦ç†å†…容ã®èª¬æ˜Žã§ã‚ã‚Šã€ã“ã“ã‹ã‚‰è¤‡æ•°ã®response矢å°ãŒå‡ºã¦ã„ã‚‹å ´åˆã€å‡¦ç†ã®çµæžœã«ã‚ˆã£ã¦é·ç§»å…ˆã®ç”»é¢ãŒç•°ãªã‚‹å ´åˆã§ã‚ã‚‹ã“ã¨ã‚’表ã—ã€ç ´ç·šã®ç™½æŠœã四角ãŒãã®åˆ†å²ã®æ¡ä»¶ã‚’概説ã—ã¦ã„る。 ã“ã®å›³ã§ä¾‹ã«ç”¨ã„ã¦ã„ã‚‹ã®ã¯ã€ECサイトやblogサービスãªã©ã«è¦‹ã‚‰ã‚Œã‚‹å…¸åž‹çš„ãªã€Œç™»éŒ²å€‹äººæƒ…å ±å¤‰æ›´ã€ã®æ©Ÿèƒ½ã§ã‚る。「メインメニューã€ç”»é¢ã®ã€Œç™»éŒ²æƒ…å ±å¤‰æ›´
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}