Referrer-Policy ã®åˆ¶é™ã‚’å¼·ã‚ã‚‹ã¨å®‰å…¨ã«ãªã‚‹ã¨ã„ã†èª¤è§£ | blog.jxck.ioIntro Referrer-Policy ã¯ã€é€ä¿¡ã•ã‚Œã‚‹ Referer ã®å€¤ã‚’制御ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã 。 ã“ã®ãƒ˜ãƒƒãƒ€ã®å‰¯æ¬¡çš„ãªåŠ¹æžœã‚’よãç†è§£ã—ã¦ã„ãªã„ã¨ã€ã€Œno-referrer ã«ã—ã¦é€ã‚‰ãªã„ã®ãŒæœ€ã‚‚安全ã ã€ã¨ã„ã†èª¤è§£ã‚’生むã“ã¨ã«ãªã‚‹ã€‚ ã§ã¯ã€è¤‡æ•°ã‚ã‚‹ãƒãƒªã‚·ãƒ¼ã®ä¸ã§ã©ã®ã‚ˆã†ãªè¦³ç‚¹ã§ã€ã©ã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒ†ã‚£ãƒ–を採用ã™ã‚‹ã®ãŒè‰¯ã„ã®ã ã‚ã†ã‹? å‰æã¨ã—ã¦å‰å›žã®è¨˜äº‹ã®ã€Œãƒªã‚¯ã‚¨ã‚¹ãƒˆã®å‡ºè‡ªã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹ã“ã¨ã¯ç¾ä»£ã®å®Ÿè£…ã®ãƒ™ãƒ¼ã‚¹ãƒ—ラクティスã§ã‚ã‚‹ã€ã¨ã„ã†ç‚¹ã‚’è¸ã¾ãˆã¦è€ƒãˆã¦ã¿ã‚‹ã€‚ 令和時代㮠API 実装ã®ãƒ™ãƒ¼ã‚¹ãƒ—ラクティス㨠CSRF å¯¾ç– | blog.jxck.io https://blog.jxck.io/entries/2024-04-26/csrf.html Referer ã¨ã‚¢ãƒŠãƒªãƒ†ã‚£ã‚¯ã‚¹ Referer ã¯ã€ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«å¯¾ã—ã¦ãã®å‰ã®ãƒšãƒ¼ã‚¸ã® URL ã‚’é€ã‚‹ã¨ã“ã‚ã‹ã‚‰å§‹ã¾ã£ãŸã€‚ GET / H
令和時代㮠API 実装ã®ãƒ™ãƒ¼ã‚¹ãƒ—ラクティス㨠CSRF å¯¾ç– | blog.jxck.io
徳丸浩ã®æ—¥è¨˜: å•é¡Œï¼šé–“é•ã£ãŸCSRF対ç–～ä¸ç´šç·¨ï½ž
{{#tags}}- {{label}}
{{/tags}}