スレ立てるまでもない質問はここで 162匹目

[過去ﾛｸﾞ] スレ立てるまでもない質問はここで 162匹目 (1002ﾚｽ)
上下前次1-新
抽出解除ﾚｽ栞

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

957(2): (ﾜｯﾁｮｲ da33-WJTY) 2022/12/07(水)07:43 ID:8gP4a3VF0(1/2) AAS
JWTで認可を実装するとき、CSRF対策は必要ですか？
下記では対策しているようなのですが
外部ﾘﾝｸ:github.com

959(1): (ﾜｯﾁｮｲ e62c-WJTY) 2022/12/07(水)08:38 ID:YiC961G10(2/4) AAS
>>957
Ruby on Rails ではデフォルトで、CSRF 対策されている

984: (ﾜｯﾁｮｲ 0c01-0UiV) 2022/12/08(木)16:15 ID:nZxWSO9N0(1) AAS
>>957
そのサンプルは認証時にトークンをcookieに保存しておいて
認可時に送信されたcookie内のトークンをチェックする仕組みなのでCSRF対策は必要