今さら聞けないSPAのCORS対策の話

東京Node学園2017にて発表しました。

[assaulter]

メルカリパイセンノールクックブクマ

[daichirata]

本文英語でスライド上げるなら表紙、タイトルも英語にしないと勿体無い気がする

[hshimoyama]

SPAだとtokenよりcookieなるほど。この発表のスコープじゃないけど、CORS対応はその後Safariの謎挙動でハマるところまでがセットだと思う。

[gologo13]

わかりやすいけど英語がひどい

[yosuke_furukawa]

preflightチェックをCacheするというところとそれぞれ browser ごとに制限値があるという話も含めてなるほどという感じだった。

[hasegawayosuke]

よくまとまってる

[luccafort]

タイトル以外全部英語で書かれているのがめっちゃいいなって思った。内容もぼくみたいになんとなくでしか理解できてない人間にはいい感じだ。

[oldriver]

きっとアンチクッキー派の言い分もあると思うんだ。originと相性のいいlocalStorageを使った方がシンプル、とか、トークンでCSRF対策もできて一石二鳥とか、よく知らないけどさ。

[Nyoho]

Cross origin の access のやつ詳しめでいい。この前これで GeoGebra でできんかった。

[vanbraam]

#53以降が参考になった;"Set-Cookie: Http-Only; Secure;","credentials: include"&"xhr.withCredentials=true"&"Access-Control-Allow-Credentials: true";"Access-Control-Max-Age: 100"

[hatappi1225]

分かりやすい

[surumedaka]

3,4ヶ月ぐらい前にハマった

[kitaj]

こないだのハッカソンのときに作ったchatのwebインターフェースでハマった

[siguma_sig]

最近困ったやつ

[papix]

良さそうなので あとで見る