WebSocketのマスキングキーは何のために存在しているのか調べた - QiitaWebSocketの仕様を読んでいると、フレーム中に"マスキングキー"というよく分からない値を見つけました。 http://www.hcn.zaq.ne.jp/___/WEB/RFC6455-ja.html#section-5.2 何やらこれを元にデータを変換しているようですが、用途がどうにも解せません。 マスキングキー自体が送信するデータに含まれているため、データの内容自体を保護するためのものではなさそうです。 読み進めるとマスキングキーについてもうちょっと詳しい解説が載っていました。 http://www.hcn.zaq.ne.jp/___/WEB/RFC6455-ja.html#section-10.3 なるほど、キャッシュ汚染攻撃というやつへの対策でしょうか。google先生に聞いてみると、こんな記事が出てきました。 WebSocketにセキュリティの懸念。Firefox 4とOp
