express + AngularJS でCSRFの設定｜デロイト トーマツ ウェブサービス株式会社（DWS）公式ブログ
最近カップラーメンに納豆を入れるのが好きで、カップラーメンに納豆3パックとかドバっと入れて、そこに卵を入れて食べたりする。 見た目は悪いけど意外といけるので、興味ある方はお試しあれ。 ところで最近は Node.js とか express とか mongodb とか AngularJS を勉強中。 こちら のデモアプリをベースにいろいろといじって変更しながら、挙動を確認しつつ勉強してるけど、どれも勉強し始めでつまずくことが多い。 今回は、AngularJS でデータの更新をしようとしたときに、express 側で CSRF エラーが出たので、その内容と対処方法をまとめてみた。 CSRF エラー AngularJS でデータ更新をしようとしたところ、express 側で下記のようなエラーが出た。 Error: Forbidden at Object.exports.error (/home/n
3分で分かるAngularJSセキュリティ - teppeis blog
先日のng-mtg#4 AngularJS 勉強会でLTしようと思ったけど申し込みが間に合わなかったのでブログに書きます。 先月リリースされたAngularJS 1.2はセキュリティがんばってる的なことを聞いたので、セキュリティ周りの仕組みを調べてみました。 お題は以下です。 CSRF JSON CSP (Content Security Policy) Escaping CSRF ユニークなトークンをHTTPリクエストに載せてサーバーでチェックする対応が世の中では主流（最近はカスタムヘッダのチェックによる対策も） AngularJSでは、XSRF-TOKEN Cookieにトークンが載っていると、$httpを使ったHTTPリクエストのヘッダに自動的にX-XSRF-TOKENヘッダーが付く。 XSRF-TOKEN CookieはもちろんNot HttpOnlyで。 Angular界ではCS
Using CSRF protection with Express and Angular - Mirco Zeiss
In this post I’ll demonstrate how to use CSRF protection for Express and Angular apps. Both frameworks have CSRF protection built in but don&# …In this post I’ll demonstrate how to use CSRF protection for Express and Angular apps. Both frameworks have CSRF protection built in but don’t understand each other without manual adjustments. Express is built on top of the connect framework which has a na
Rails CSRF Protection + Angular.js: protect_from_forgery makes me to log out on POST
If the protect_from_forgery option is mentioned in application_controller, then I can log in and perform any GET requests, but on very first POST request Rails resets the session, which logs me out. I turned the protect_from_forgery option off temporarily, but would like to use it with Angular.js. Is there some way to do that?
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
