(閉じる)

はてなブックマーク > コンピュータ・IT > おさかなラボ / Blog Archive / [CSRF]高木氏のエン...

おさかなラボ / Blog Archive / [CSRF]高木氏のエントリへの返答

kaede.to:canada

タグ :

コンピュータ・IT 19 users このエントリーをはてなブックマークに追加

おさかなラボ / Blog Archive / [CSRF]高木氏のエントリへの返答

CSRF対策に「ワンタイムトークン」方式を推奨しない理由 @ 高木浩光＠自宅の日記 ものすごく遅くなってしまったが、高木氏の反論を読ませて頂いた。 ワンタイムトークン方式の欠陥 (拙作の)「ワンタイムトークン方式」では複数の画面遷移を実装できない、という点についてはまさにその通りで反論の余地はない。僕が提唱した方法では、同一セッションで2つ以上の画面遷移を平行して行った場合、先にワンタイムトークンを発行した方の処 理がエラーを起こしてしまう。 「ワンタイムトークンを変数で切り分ける」方式(僕が提唱したもの... > このページを見る

最終更新時間: 2006年04月28日10時27分
▼ブログで紹介する

みんなのブックマーク 人気（0） 新着

  • hiro_y hiro_y
    CSRF対策、セッションIDとワンタイムトークン。 2006/04/29
  • suVene suVene ,
    「Cookieが漏れる可能性」＜「Cookieが漏れる可能性+Hiddenが漏れる可能性」 を指摘。 2006/04/29
  • yupo5656 yupo5656
    CSRF 2006/04/28
  • nilab nilab
    おさかなラボ / Blog Archive / [CSRF]高木氏のエントリへの返答 2006/04/28

このブックマーク一覧を非公開にするには?

はてなブックマークを使ってみる(無料)
はてなブックマークって？
はてなブックマークはオンラインでブックマークを管理・共有できる無料サービス。自宅、職場、外出先、どこからでも同じブックマークにアクセスできます。ユーザーはみんなでブックマークを共有して効率良く情報収集しています。あなたもはてなブックマークを始めてみませんか?