サクサク読めて、アプリ限定の機能も多数!
このjsonには、被害者のブラウザ(に設定されているクッキー)の認証にもとづいて取得された情報が含まれているから、別ドメインのスクリプトから読めてはまずい、ということか
YaSuYuKi のブックマーク 2013/05/17 16:01
機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記[security]このjsonには、被害者のブラウザ(に設定されているクッキー)の認証にもとづいて取得された情報が含まれているから、別ドメインのスクリプトから読めてはまずい、ということか2013/05/17 16:01
このブックマークにはスターがありません。 最初のスターをつけてみよう!
hasegawa.hatenablog.com2013/05/17
WebアプリケーションにおいてJSONを用いてブラウザ - サーバ間でデータのやり取りを行うことはもはや普通のことですが、このときJSON内に第三者に漏れては困る機密情報が含まれる場合は、必ず X-Content-Type-Opt...
546 人がブックマーク・58 件のコメント
\ コメントが サクサク読める アプリです /
このjsonには、被害者のブラウザ(に設定されているクッキー)の認証にもとづいて取得された情報が含まれているから、別ドメインのスクリプトから読めてはまずい、ということか
このブックマークにはスターがありません。
最初のスターをつけてみよう!
機密情報を含むJSONには X-Content-Type-Options: nosniff をつけるべき - 葉っぱ日記
WebアプリケーションにおいてJSONを用いてブラウザ - サーバ間でデータのやり取りを行うことはもはや普通のことですが、このときJSON内に第三者に漏れては困る機密情報が含まれる場合は、必ず X-Content-Type-Opt...
546 人がブックマーク・58 件のコメント
\ コメントが サクサク読める アプリです /