SPAセキュリティ入門

徳丸 浩

Sunday 3 October 2021 from 15:40 to 16:40

Talk in Japanese at PHP Conference Japan 2021
Track Name: Track1
Short URL: https://joind.in/talk/3156c (QR-Code (opens in new window))

Avg. Rating

シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します。

Comments

Comments are closed.

yamamoto.hiroya at 21:10 on 3 Oct 2021

毎回ためになる内容をありがとうございます。
徳丸先生の本を読んで少しは詳しくなったつもりでいるんですが、毎回自分の理解の浅さを思い知ります。
LT登壇直前の発表だったため集中して聞けませんでした。
フレームワークのデフォルト設定に頼ると危険なのでちゃんと設定を見直そうと思います。