freeeサイン株式会社 / Webアプリケーションエンジニア
Web API連携でCSRF対策がどう実装されてるか調べた / how to implements csrf-detection on Web API
OAuth, OIDCを対象に、CSRF対策をどうやって実装しているのか興味がありましたので調査しました。CSRFは昔からあるセキュリティリスクで、普段の開発では意識しなくてもフレームワークやライブラリがよしなにやってくれてますが、「どうやって実装してるの?」と疑問に思う人には有益な内容だと思います。 ぜひ読んでみてください。