XMLHttpRequestを使ったCSRF対策 - 葉っぱ日記
合わせて読んでください：Flashと特定ブラウザの組み合わせでcross originでカスタムヘッダ付与が出来てしまう問題が未だに直っていない話 (2014-02/07) XMLHttpRequestを使うことで、Cookieやリファラ、hidden内のトークンを使用せずにシンプルにCSRF対策が行える。POSTするJavaScriptは以下の通り。(2013/03/04:コード一部修正) function post(){ var s = "mail=" + encodeURIComponent( document.getElementById("mail").value ) + "&msg=" + encodeURIComponent( document.getElementById("msg").value ); var xhr = new XMLHttpRequest(); xhr
あるＳＥのつぶやき: Ajaxでドメインを超える方法
Cross Domain Ajax: a Quick Summary AjaxでXHLHttpRequestを使用する場合は、セキュリティの関係上、異なるドメインのWebサービスにアクセスできません。 その問題を回避して、異なるドメインのWebサービスを呼び出す方法がまとめられています。 サーバプログラムをプロキシとして利用 スタンダードな方法。 処理の途中で失敗する際の制御を自分で行う必要あり。 JSONを利用 Webサービスの戻り値をJSONにする。 戻り値の中にコールバック関数名を書いておき動的に実行。 セキュリティ面で考慮が必要(Yahoo!は既に使ってる)。 こちらでライブラリをダウンロード可能。 Flashを利用 Flashもデフォルトではクロスドメインができない。 しかし、その制限を外す方法がある模様。 将来的には、ブラウザも対応していくかも。 Some have alrea
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
