CSRFトークン インタビューズ - Qiita

VAddyとCSRFトークン VAddyは脆弱性診断を実行する際に、CSRFトークンを最新のものに更新しながら動作します。そのため「どのパラメータがCSRFトークンか？」を判断するロジックが存在しています。最近あるフレームワーク（後述）について「CSRFトークンを正しく認識できない」というバグを修正したのですが、良い機会なのでメジャーなフレームワークやCMSを中心にCSRFトークンの実装をざっと追ってみました。一覧にしても面白くないので、仮想インタビュー形式にまとめてあります。GitHub上で軽く追ったものが多いので、最新のバージョンでなかったり、解釈が間違っている箇所があるかもしれません。 それでは、どうぞ。 Ruby on Rails 金床(以下、金)「こんにちは。ようこそ。」 RoR「こんにちは」 金「相変わらずシェア高いようですね。」 RoR「はい、おかげさまで。この間はルマン24

[cakephper]

色々なフレームワークのCSRFトークンについてよくまとまってる記事。ネタにふいたw "Cake「Laravelの話はききたくない」" "RoR「はい、おかげさまで。この間はルマン24時間耐久レース アマの部で勝利しました。」"

[matsumanahate]

w / "Spring「Javaの悪い癖です」"

[aquarickn]

発想が面白い

[Nyoho]

面白い書き口だな

[ono_matope]

語り口が面白いし資料性が高いし良い

[field_combat]

Perlちゃんかわいそう

[t_f_m]

あとで

[gologo13]

読みやすかった, SecureRandom か UUID 使うのが鉄板か

[june29]

インタビュー形式だと読みやすい。

[roshi]

そのフレームワークの近況も対談形式で読めて面白かったｗ

[enya_r]

面白かった

[tkrd]

この語り口、割と好き。

[udzura]

インタビューだ

[tohokuaiki]

ウケたｗｗｗ そう、Railsってtokenいっぱい作るんだよなぁ。あれが富豪プログラミングなんだな(違

[webpg]

“Cake「Laravelの話はききたくない」”

[yhara]

楽しい

[y-kawaz]

対談ぽく書いてるのが面白い。

[Dai_Kamijo]

CSRFトークン インタビューズ by @kinyuka on @Qiita // 面白い、、、 — 上條　大 (@Dai_Kamijo) December 22, 2016 from Twitter https://twitter.com/Dai_Kamijo December 22, 2016 at 03:25PM via IFTTT

[k1LoW]

“Cake「市川さん、idは @cakephper なのに最近お会いしてなくて」”

[uzulla]

当方PluginいれないとCSRFトークンがないFW使いです（まあいれるんだけど）

[psne]

UUIDv4だ、と思ったらUUIDv4だったやつ。

[mirai-iro]

インタビュー形式ウケる

[hasegawatomoki]

“Cake「市川さんによろしく」”