CSRF 対策はいまだに Token が必須なのか?

関連記事

CSRF 対策はいまだに Token が必須なのか?

Update: ブログにまとめた。 令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io CSR...概要を表示 Update: ブログにまとめた。 令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io CSRF 対策は One Time Token を form なりに付与して、サーバ側でチェックすれば良い。 それをデフォルトでサポートしてるフレームワークなどもあるし、なくてもライブラリでいくらでも対応できる。 どうせ完全にステートレスなサービスはなかなかないので、サーバ側に redis や memcache を用意するのも別に大変じゃない。 なので、 CSRF 対策として Token を付与するのは、最も安全で推奨できる方式ではある。 っていうのを踏まえた上で、もう SameSite=Lax デフォルトだけど、今でも Token 必須なの?みたいなのがたびたび話に出るので、いい加減まとめる。 前提 この話は、スコープがどこなのかによって話が多少変わるので、そ

• CSRF
• あとで読む
• security
• セキュリティ
• cookie
• webサービス
• xss
• programming
• web

ブックマークしたユーザー

• pecitropen2024年08月24日 pecitropen
• techtech05212024年06月24日 techtech0521
• lunastera2024年05月03日 lunastera
• kyo_ago2024年04月27日 kyo_ago
• winterfall2024年04月18日 winterfall
• warufuzaketaichi2024年03月19日 warufuzaketaichi
• oinume2024年03月19日 oinume
• exizlynx2024年02月19日 exizlynx
• lufiabb2024年02月08日 lufiabb
• hamaco2024年01月31日 hamaco
• sskoji2024年01月31日 sskoji
• m0t0m0t02024年01月25日 m0t0m0t0
• miki_bene2024年01月24日 miki_bene
• shimbaco2024年01月22日 shimbaco
• iga_k2024年01月21日 iga_k
• zakinco2024年01月20日 zakinco
• repon2024年01月20日 repon
• kiririmode2024年01月20日 kiririmode