2024/6/16 -HttpOnly属性はWebアプリケーションにおいてクッキーのセキュリティを強化するための属性です。この属性を設定することで、JavaScriptからクッキーへのアクセスを制限 ...
2024/6/18 -HttpOnly 属性, Secure 属性は、 互いに独立であることに注意— 同じクッキーが この両属性を有せる ...
2024/6/13 -Cookieにセキュアな情報を保存し、HTTPOnly属性を使用することで、クライアントサイドのスクリプトからのアクセスを制限できる。 実装例：ユーザ認証情報をCookieに ...
2024/6/15 -HTTPOnly クッキー属性は、 JavaScript からのクッキー値へのアクセスを防止する ... HTTP/1.0 200 OK Content-type: text/html Set-Cookie: cookie_name1 ...
6時間前 -セキュリティ. クロスサイトスクリプティング（XSS）攻撃への対策; HTTPOnly属性: JSからのアクセスを完全に遮断できる. 2. コンテンツの出し分け. Cookieに保持させた ...
2024/6/21 -現在では HttpOnly 属性を付与することが増えたため、クッキー値を XSS 攻撃によって盗まれるケースは減ってきた。 しかし、XSS 攻撃による脅威は他にもあり、例えば ...
2024/6/13 -HTTP ヘッダーにより、 HTTP リクエストやレスポンスでクライアントやサーバーが追加情報を渡すことができます。 HTTP ヘッダーは、大文字小文字を区別しないヘッダー ...
2024/6/10 -Cookieにsecure属性を追加: セッションIDをCookieのSecure属性とHttpOnly属性を設定して送信し、HTTPSを使用して転送します。 新規セッションIDの発行: ログイン成功 ...
3日前 -HttpOnly属性が設定されていること. XSSの緩和策 · SameSite属性が Lax もしくは Strict になっていること. 主にCSRF対策のため。 · Secure属性が設定されていること. HTTPS ...
2024/6/16 -http-only=true # セッションID CookieのDomain属性server.servlet.session ... path=/ 特にSecure属性とHttpOnly属性はtrue必須43. 44. Spring Securityでの ...