KULINEのアップデートの件

先日KULINEがアップデートされたというので使ってみようということで適当なキーワードで検索してみたのだけれど、 こんなページに飛ばされて、初日だからアクセス急増とかでぶっ壊れたのかと思って色々調べてみたらリファラを同一ドメインから送信しないと検索できないっぽくて、なんで検索でリファラ見てんだよと思って問い合わせてみた。 そうしたら「画面遷移してからAPIをPOSTで叩いて検索結果取得してるしCSRF対策でやってるから」という旨の回答が来て、検索するのにCSRF対策とかいらないだろうと、百歩譲っているとしても必須のヘッダじゃないリファラチェックするとか火星に探査機が行く時代にしていいことじゃないだろという旨折り返したら、「開発元(富士通らしい)に聞いたら内部のAPI的な物は全部POSTで、検索するのにCSRF対策必要ないっちゃないけど今後の実装漏れあると困るし一括でリファラもチェックするよ

[morygonzalez]

redirct_to burakura_url if comment.author =~ /(通|とお)りすがり/

[moromoro]

ワロタ

[hoppie]

"注意書きではないけれど通りすがりという名前は有益なコメント 書いてるの見たことないので以前よりブラクラ等にリダイレクト するのを検討してます。"

[yachimon]

いかにも大手SIer的なクソみたいな方針。

[tsupo]

そういえば、検索でリファラ見てるとこ、ときどき遭遇する

[W53SA]

まぁ実際に実装してるの不治痛の曾孫請けぐらいだろーけど。リファ見てるとか20世紀感しかしない。ってかガラケーサイト何も表示されずバグってるのもアレ。

[uunfo]

京大図書館のシステム、月480万円もかかってるのか。

[t-sat]

試してみたら「リファラを有効にせよ」とのメッセージが表示されるようになっていた。しかし2秒で元のページに飛ばされる。メッセージを読む時間を制限する事になんか意味があるんだろうか。

[rochefort]

月480万円で保守する富士通の技術力はほんとしょうもない

[MinazukiBakera]

「開発元(富士通らしい)に聞いたら内部のAPI的な物は全部POSTで、検索するのにCSRF対策必要ないっちゃないけど今後の実装漏れあると困るし一括でリファラもチェックするようにしてる」

[sho]

CSRF由来の冤罪事件が発生した今となっては、いたしかたないと言われそうw

[min2-fly]

あとで検証する

[yuiseki]

"必須のヘッダじゃないリファラチェックするとか火星に探査機が行く時代にしていいことじゃないだろ"

[mickn]

“月480万円で保守する富士通の技術力はほんとしょうもないと思いました”