[WEB] CORS(Cross-origin resource sharing)

4699 ワード
TIL テキストリンク
この文章は今日学んだCORSを簡単にまとめ、転記するために、いくつかの不実な説明があるかもしれません.
初めてCORSに触れた方は次の薄いコード辞書のビデオかyoungトレイ「初めてCORSに触れた人に」がおすすめです👍







1.CORSとSOP


ㄴCross Originリソース共有（クロスソースリソース共有方式）


ㄴSame-Originポリシー（同一ソースポリシー）




  • ブラウザのデフォルトはSOPで、
    • は同じソースポリシーを使用します.
  • 、すなわち、API等のデータアクセスを同一ソース(同一URL)上でのみ提供する:
  • は、信頼できるソースからのデータへのアクセスのみを許可し、CSRF 공격の
    • へのアクセスを阻止する.
    異なるソースでリソースを共有するために
  • を解放するには、CORSオプション
    • を設定する必要があります.



など🖐, CSRF攻撃とはspan>

CSRF(Cross-site request偽造、CSRF、XSRF)とは、サイト間要求の偽造またはサイト間要求の偽造を指す.

ウェブサイトの脆弱性攻撃の1つは,ユーザが自分の意思を顧みず,攻撃者の意図する行為(修正,削除,登録など)を特定のウェブサイトに要求する攻撃である.p>







2.CORSオプションの設定



要求を受けたバックエンドでは、CORSを許可するソースを予め指定しておけば、クロスソースリソースを共有することができる



方法1)。jspファイルでの設定



.jspファイルの上部に<% response.setHeader("Access-Control-Allow-Origin", "*"); %>
を設定
(「*」に設定されているため、すべてのページが要求できます)





方法2)Tomcatサーバへのフィルタの適用



Tomcatサーバのweb.次のコードをxml

に追加します.
<filter>
   <filter-name>CorsFilter</filter-name>
   <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
   <init-param>
      <param-name>cors.allowed.origins</param-name>
      <param-value>*</param-value>
   </init-param>
</filter>
<filter-mapping>
   <filter-name>CorsFilter</filter-name>
   <url-pattern>*</url-pattern>
</filter-mapping>

(同様に、*に設定されているため、すべてのページが要求可能)


TIL64. djangoでアプリケーションを作成する(1)
MuLaw and ALaw