[B! xhr] tyruのブックマーク

tyru id:tyru

xhrに関するtyruのブックマーク (3)

XMLHttpRequestを使ったCSRF対策 - 葉っぱ日記
合わせて読んでください：Flashと特定ブラウザの組み合わせでcross originでカスタムヘッダ付与が出来てしまう問題が未だに直っていない話 (2014-02/07) XMLHttpRequestを使うことで、Cookieやリファラ、hidden内のトークンを使用せずにシンプルにCSRF対策が行える。POSTするJavaScriptは以下の通り。(2013/03/04:コード一部修正) function post(){ var s = "mail=" + encodeURIComponent( document.getElementById("mail").value ) + "&msg=" + encodeURIComponent( document.getElementById("msg").value ); var xhr = new XMLHttpRequest(); xhr
tyru 2013/03/04
security

xhr

javascript

csrf
リンク
Firefox Nightly:: XMLHttpRequest の readyState 値 - hogehoge @teramako
Firefox 6.0a1 (Nightly) にて、 Bug 649133 – Implement XHR2 responseType/response attributes mozilla-central: changeset 69304:618cad1b1743 が反映されてきてる。このバグの目的としては http://dev.w3.org/2006/webapi/XMLHttpRequest-2/#the-responsetype-attribute のサポートなんだけど、副産物として、 XMLHttpRequestにあるreadyState値のプロパティも付いている。これで、 var xhr = new XMLHttpRequest; xhr.open("GET", url, true); xhr.onreadystatechange = function() { switc
tyru 2011/05/15
javascript

xhr

!share-with

!tumblr-tech
リンク
XMLHttpRequestオブジェクトでRedirectをハンドリングするには?（リダイレクトを拾う方法） - on the center line.
XMLHttpRequestオブジェクトから送信したリクエストに対し、サーバがリダイレクト応答（ステータスコード=302）を返したときのハンドリングってどうやればいいんだろうか？と悩んだのでその記録。解決したかったのは、以下のような問題。 XMLHttpRequestで送ったリクエストが、サーバで認証エラー（セッションタイムアウトなど）となるこのときサーバは認証エラー（=401）を返すのではなく、ログインページへのリダイレクトを返すクライアント（XMLHttpRequest）は、リダイレクト応答をうけとり、自動的にリダイレクト先を追跡する結果、クライアントはログインページのHTMLを取得する（このときステータスコード=200）しかし、そもそもクライアントはJSON形式のデータを期待しているためスクリプトエラーとなる調べてみたところ、XMLHttpRequestはリダイレクト応答
tyru 2011/05/03
「調べてみたところ、XMLHttpRequestはリダイレクト応答をうけとると何事もなかったかのようにリダイレクト先にリクエストを送信してしまう」mjsk

javascript

xhr

!share-with

!tumblr-tech
リンク
1