SPAã®ãƒã‚°ã‚¤ãƒ³èªè¨¼ã®ãƒ™ã‚¹ãƒˆãƒ—ラクティスãŒã‚ã‹ã‚‰ãªã‹ã£ãŸã®ã§ã‚ã‚Šã¨ç¶²ç¾…çš„ã«ç ”究ã—ã¦ã¿ãŸã€œJWT or Session ã©ã£ã¡ï¼Ÿã€œ - QiitaSPAã®ãƒã‚°ã‚¤ãƒ³å‘¨ã‚Šã«ã¤ã„ã¦ã€ã€Œã“ã‚ŒãŒãƒ™ã‚¹ãƒˆãƒ—ラクティスã ï¼ã€ã¨ã„ã†æƒ…å ±ãŒã‚ã¾ã‚Šè¦‹å½“ãŸã‚‰ãªã„ã®ã§ã€æ§˜ã€…ãªå¯èƒ½æ€§ã‚’模索ã—ã¦ã¿ã¾ã—ãŸã€‚ ã„ã‚ã„ã‚ãªçŠ¶æ³ãŒæƒ³å®šã•ã‚Œã€ä»Šå›žè¨˜è¼‰ã™ã‚‹å†…容ã«è€ƒæ…®ã®æ¼ã‚Œã‚„ä¸å‚™ãªã©ãŒã‚ã‚Šã¾ã—ãŸã‚‰æ˜¯éžã‚³ãƒ¡ãƒ³ãƒˆã§ã”指摘ã„ãŸã ããŸã„ã§ã™ï¼ç‰¹ã«ã€ŒãŠã™ã™ã‚度：○ã€ã¨è¨˜è¼‰ã—ã¦ã„ã‚‹ã‚‚ã®ã«å¯¾ã—ã¦ã®æ‰¹åˆ¤ã‚’ã©ã—ã©ã—ãŠå¾…ã¡ã—ã¦ãŠã‚Šã¾ã™ï¼ ã“ã®è¨˜äº‹ã§ãŠã™ã™ã‚ã—ã¦ã„ã‚‹ã‚‚ã®ã§ã‚ã£ã¦ã‚‚ã€ã”自身ã®è²¬ä»»ã§å分ãªæ¤œè¨Žãƒ»æ¤œè¨¼ã®ä¸Šã§é¸æŠžã•ã‚Œã¦ãã ã•ã„。 å‰æ 想定ã—ã¦ã„ã‚‹APIã¯ã€ ãƒã‚°ã‚¤ãƒ³å¤–ã®APIã«ã¯POST/PUT/DELETEã®ã‚‚ã®ãŒãªãã€GETã®ã¿ GETã®APIã«ã¯DBã‚’æ›´æ–°ã™ã‚‹ãªã©ã®æ“作ãŒãªã„ ã¨ã—ã€ãã®ãŸã‚ãƒã‚°ã‚¤ãƒ³å¤–ã§ã¯CSRFを考慮ã—ãªãã¦ã‚ˆã„〠ã¨ã„ã†å‰æã§è©±ã‚’進ã‚ã¾ã™ã€‚ ã¾ãŸã€XSSã«é–¢ã—ã¦ã¯å¸¸ã«å¯¾ç–ã¯å¿…è¦ãªã®ã§ã™ãŒï¼ˆãƒ•ãƒ¬ãƒ¼ãƒ ワークå´ãŒè‡ªå‹•çš„ã«ã—ã¦ãれる部分もã‚る）ã€èªè¨¼å‘¨ã‚Šã«é–¢ä¿‚ã™ã‚‹ã“ã¨ä»¥
ã•ã‚ˆãªã‚‰CSRF(?) 2017
{{#tags}}- {{label}}
{{/tags}}