CSRF クロスサイトリクエストフォージェリ 別のサイトを開いただけで、ログイン中のサービスに本人の意図しない書き込みが送られます。 どこで混ざるか ブラウザが Cookie を自動で付けて送る所 守りの 3 行 1状態を変える操作は GET で受けない2Cookie に SameSite を付け、トークンか Origin を確かめる3大事な操作は、もう一度本人に確かめる 次に読むレッスン 2-3クロスサイトリクエストフォージェリ 修了の条件 XSS と CSRF の被害の出方の違いを説明できる 目安 60 分読む
ゆめさくセキュリティ