Web開発者の必須知識、Webアプリの不正遷移対策とは？：CodeZine

対象読者Webアプリの設計に携わる方、もしくは興味のある方。 不正遷移の定義と種類 不正遷移とは「Webアプリケーションの設計上、業務的に想定されていないページ間の移動」を定義することができます。具体的には、次の種類があります。アプリケーション内のブックマークされることを想定していないページをブックマークに登録し、後でブックマークから呼び出すこと。もしくはURLを直接入力して表示すること。ブラウザの「戻る」「進む」ボタンを押して移動すること。ブラウザの「更新」ボタンを押すこと。アプリケーションのボタンやリンクを連打すること。 例えば1.は「ユーザー情報画面」や「発注確認画面」をブックマークされた場合です。ログインしていない状態でユーザー情報画面に飛び込まれても個人情報を表示することはできませんし、既に発注が終わった注文の確認画面を表示してはいけません。 2.の「戻る」「進む」ボタンを押した

[mi1kman]

「本稿で使われている用語は、一般的なものとは限りません。また、紹介している対策以外にもさまざまな対策方法があります。」

[sankaseki]

Web開発者の必須知識、Webアプリの不正遷移対策とは？：CodeZine

[akisutesama]

ダイレクトアクセス、再読込、進む＆戻る、submit連打に対抗する方法。通常領域とトランザクション性のある領域にアプリ全体を分けて、トランザクション領域にhiddenでトークンを埋め込んで比較する。