Cookie の HttpOnly 属性について勘違いしていたこと - Qiita

関連記事

Cookie の HttpOnly 属性について勘違いしていたこと - Qiita

追記 コメントありがとうございます、ご指摘を参考に読みやすくなるように修正しました! はじめに (本...概要を表示 追記 コメントありがとうございます、ご指摘を参考に読みやすくなるように修正しました! はじめに (本記事は初歩的な内容ですが、少なくとも僕は引っかかったので記事化したものです) Cookie に HttpOnly という属性があります。 この HttpOnly を設定することで JavaScript からの直接の参照・操作を禁止することによって、XSS などの手法によって悪意のある第三者から Cookie の内容を見られるのを防止することができます。 ここまでは多くの記事に書いてあるのですが、私は一点ずっと勘違いしていました。 いや、直接値を読み取れないってだけで、API呼び出しとかの時に使えないってわけじゃないんかーーーーーーーーーーい!!! いや、まあそれすらできなかったら何のための Cookie なんですかという話なのでそりゃそうなんですが... ということで見ていきます。 実装例(

• cookie
• qiita
• あとで読む
• API
• セキュリティ

ブックマークしたユーザー

• techtech05212024年06月21日 techtech0521
• knj29182023年12月30日 knj2918
• rryu2023年12月04日 rryu
• yug12242023年12月02日 yug1224
• kinushu2023年12月02日 kinushu
• kyo_ago2023年12月02日 kyo_ago
• izzii2023年12月02日 izzii
• mr_ozin2023年12月02日 mr_ozin
• sasaki_tomoya2023年12月02日 sasaki_tomoya
• kamada-math2023年12月02日 kamada-math
• tito12012023年12月02日 tito1201
• snowknight07132023年12月02日 snowknight0713
• demandosigno2023年12月02日 demandosigno
• fumikony2023年12月02日 fumikony
• yamori04082023年12月01日 yamori0408
• mstk_knife2023年12月01日 mstk_knife
• sh0g02023年12月01日 sh0g0
• libertine22023年12月01日 libertine2