【フロントエンド向け】JWTの安全な保管場所とCSRF・XSS対策の技術解説

関連記事

【フロントエンド向け】JWTの安全な保管場所とCSRF・XSS対策の技術解説

はじめに Webアプリケーションで広く利用されるJWTなどの認証トークンですが、その保管場所はセキュリテ...概要を表示 はじめに Webアプリケーションで広く利用されるJWTなどの認証トークンですが、その保管場所はセキュリティを大きく左右します。この記事では、localStorageを利用する際のリスクを解説し、HttpOnly属性付きクッキーとCSRFトークンを組み合わせた、堅牢なセキュリティ対策のロジックを技術的に解説します。 1. なぜlocalStorageは危険なのか (XSSの脅威) localStorageへのトークン保存は実装が容易なため広く使われますが、XSS(クロスサイト・スクリプティング)攻撃に対して脆弱です。 XSS攻撃の概要: 攻撃者がウェブサイトの脆弱性を利用して、悪意のあるJavaScriptコードを他のユーザーのブラウザ上で実行させる攻撃手法です。入力フォームやコメント欄などが主な注入経路となります。 localStorageのリスク: localStorageに保存されたデ

• セキュリティ
• あとで読む
• JWT
• CSRF
• security
• 認証
• ブラウザ
• 技術
• 仕事

ブックマークしたユーザー

• ysirman2025年10月06日 ysirman
• knj29182025年09月14日 knj2918
• libertine22025年09月14日 libertine2
• phoope2025年09月03日 phoope
• ayoshh2025年09月02日 ayoshh
• Galbo2025年09月02日 Galbo
• somathor2025年09月02日 somathor
• keysuccess2025年09月02日 keysuccess
• yug12242025年09月02日 yug1224
• kkeisuke2025年09月02日 kkeisuke
• kamosidhe2025年09月01日 kamosidhe
• ozkey2025年09月01日 ozkey
• Eiichiro2025年09月01日 Eiichiro
• guitgraph2025年09月01日 guitgraph
• ButterflyFish2025年09月01日 ButterflyFish
• carrier_pigeon2025年09月01日 carrier_pigeon
• locke-0092025年09月01日 locke-009
• u1-53002025年09月01日 u1-5300