CSRF 対策はいまだに Token が必須なのか?
CSRF 対策は One Time Token を form なりに付与して、サーバ側でチェックすれば良い。 それをデフォルトでサポートしてるフレームワークなどもあるし、なくてもライブラリでいくらでも対応できる。 どうせ完全にステートレスなサービスはなかなかないので、サーバ側に redis や memcache を用意するのも別に大変じゃない。 なので、 CSRF 対策として Token を付与するのは、最も安全で推奨できる方式ではある。 っていうのを踏まえた上で、もう SameSite=Lax デフォルトだけど、今でも Token 必須なの？みたいなのがたびたび話に出るので、いい加減まとめる。 前提 この話は、スコープがどこなのかによって話が多少変わるので、そこを絞る。 今回は Passive ではなく Active に対策していく場合を考えるので、前提をこうする。 SameSite=l
【能登半島地震と志賀原発】「そもそも日本で原発は無理」「避難計画など立てようがない」～避難先の餅つき交流会で浪江町民や二本松市民が改めて口にした「原発NO」 - 民の声新聞
【能登半島地震と志賀原発】「そもそも日本で原発は無理」「避難計画など立てようがない」～避難先の餅つき交流会で浪江町民や二本松市民が改めて口にした「原発NO」 2024/01/18 05:56 やっぱり原発なんかいらない─元日に能登半島を襲った大地震。幸いにして志賀原発（石川県羽咋郡志賀町）で過酷事故が起きる事態は避けられたが、一方で道路が寸断され、寒さと悪天候で多くの人が苦しむ惨状に「もし志賀原発で過酷事故が起きていたら…」と肝を冷やした人も多いだろう。福島県二本松市の復興公営住宅「石倉団地」で14日に行われた4回目の「餅つき交流会」では、13年前の原発事故で今なお避難を強いられている浪江町民や受け入れた二本松市民から「原発NO」の声が改めてあがった。「13年間、国は何をやってたんだ」と怒りの声も。それでも原発再稼働にまい進する岸田政権。あなたも原発を動かしたいですか？ 【「このまま原発を
朝鮮人追悼碑、近く撤去へ 県立公園「群馬の森」 県が代執行方針：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
石川・穴水の高校に設置の自販機破壊、北陸コカ・コーラが被害届…住民ら１００人避難先
【読売新聞】 能登半島地震が発生した１日夜、石川県立穴水高校（穴水町）に設置されていた自動販売機が破壊され、飲料が持ち出される問題があり、自販機を管理する北陸コカ・コーラボトリング（富山県高岡市）は、石川県警に被害届を提出した。 飲
オープンワールドサバイバル『パルワールド』発売から8時間で「売上100万本」突破。同時接続37万、Steam売上全世界1位、バズり方モンスター級 - AUTOMATON
ポケットペアは1月20日、Steam早期アクセス配信を開始したばかりの『パルワールド』の売上が100万本を突破したと発表した。配信から8時間での到達となる。驚異的なスピードでヒット作の仲間入りを果たしている。 『パルワールド』は、オープンワールドサバイバルクラフトゲームだ。対応プラットフォームは、Xbox One/Xbox Series X|S/PC（Steam）。舞台となるのは不思議な生き物パルたちが暮らすパルパゴス島。環境ごとに生息するパルが異なっており、パルたちはそれぞれ特技をもっている。プレイヤーはパルたちを捕まえながら島で生活し、冒険を繰り広げていく。 本作はシングルプレイのほか、フレンドを招待しての最大4人協力プレイ、およびサーバーを立てての最大32人マルチプレイに対応する。パルパゴス島には、亜種/ボス/伝説/ラッキーパルなど珍しいパルも含めて、100種類以上のパルが存在すると
着信 - BUNTENのヘタレ日記(はてなblog版)
固定電話が鳴った。 受話器を取って「もしもし」と数回返事してもファックスの音も人間の声もしない。間違い電話をかけてきた人が恥かしがって押し黙っているいのだろうか。どっちにしろ何も聞こえないのでは意味がない。切ろう、と思ったら何か聞こえだした。 こちらはBBIQに回線を貸しているKDDIです。今○○円くらいお払いだと思いますが、うちと直接契約にすると安くなるので切り替えさせていただきます、という。おい、俺の意思はどこにうっちゃるんだよ。というかこれ怪しすぎるだろ。 「うちの回線の変更はBBIQさんと調整の上決めさせていただくことになっておりま…。「つー、つー、つー」切りやがった。 詐欺師はたまたまKDDIを名乗っていたが、本当なのかどうかは疑わしい。拙宅の契約先の「BBIQ」は九州電力の関連会社で、電力用の電柱に光ケーブルも載せる形で回線を自前で持っている。BBIQに回線を貸す、とか言い出し
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
