はてなブックマーク

Strapiなどのバックエンドをインターネット上から利用できるようにするには、リバースプロキシと呼ばれるサーバーを構築する必要があります。 最近ではnginxで構築されることが多いようですが、Apacheでもモジュールを使うことでかんたんに構築することができます。 特にすでにApacheでWebサーバーを運用している場合は、サクッとリバースプロキシを導入することができますので、nginxよりもおすすめです。 当記事では、Debian（ラズパイ）に構築したApache2.4にリバースプロキシを導入する方法を紹介していきます。もちろんラズパイのみならず、通常のPCサーバーであっても同様にセットアップできますので、ご安心ください。 モジュールの有効化 Apacheでリバースプロキシを構築するには、proxyモジュールとproxy_httpモジュールを有効にする必要があります。 シンボリックリンク

「でもこれだけだと、不正なフロントエンドからもアクセスできちゃうんじゃないですか？偽物のフロントエンドにもトークンを要求する実装をしておけば、バックエンドへアクセスできるようになっちゃうんじゃないですか？」と。 あれれ？たしかに(・∀・；)・・・いやいや、違いますよ！ バックエンドに正規のフロントエンドの情報が設定されているのが肝 ここで重要なのは、CSRFトークンは正規のフロントエンドかどうかをチェックしてから返されるという点です。 誰ふり構わずCSRFトークンを返していては、質問のとおり、まったく意味がありません。偽物フロントエンドからのトークン要求にも答えてしまっては、不正なフロントエンドからもバックエンドへアクセスできてしまいます。これではトークンの意味がないですよね。 なので、バックエンドはCSRFトークンを要求されると、正規のフロントエンドから要求されているかを確認するようにし