Movatterモバイル変換

tsupo id:tsupo

JavaScriptとJSONとcrossDomainに関するtsupoのブックマーク (3)

はてなブログ | 無料ブログを作成しよう
2024/12/27 ベイスターズのドキュメンタリー映画「勝ち切る覚悟」を見た！シーズン終盤～日本シリーズ優勝までの舞台裏を抑えたドキュメンタリーで、ベンチ裏での映像がメインとなっている。ナレーションは無く、説明がほとんど無いので「いつ何があったか」があらかじめわかって…
tsupo2008/04/09
IE なら ActiveXObject("Microsoft.XMLDOM") を使うという方法もありますよ。XMLファイルしか取ってこれませんが。たぶん、XDomainRequest のフォアランナー的実装?
crossdomain
browser
javascript
programming
security
json
Internet
summarySite
リンク
機密情報にJSONPでアクセスするな
2007年6月7日はてなブックマークのコメントをうけて、「常にJSONP、JSON、JavaScriptに機密事項を含めないように」という主張を改め、「クロスドメインアクセスの対策をとっていない状態ではJSONP、JSON、JavaScriptに機密事項を含めないように」という主張に関して記述しました。こんにちは、SEの進地です。今回から週単位でWebアプリケーションのセキュリティに関するエントリーを書いていこうと思います。僕自身、日々勉強して精進というところですので、もし何らかの誤りがあれば是非ご指摘ください。つっこみ大歓迎です。今回取り上げるのはWeb 2.0なアプリケーションでセキュリティ面で気をつけるべきことの一つ、機密情報にJSONPでアクセスするなです。 JSON(JavaScript Object Notation)はJavaScript(ECMAScript)の
tsupo2007/01/11
JSON で重要な情報を流してはいけない、という話
JSON
JavaScript
security
crossDomain
programming
Internet
computer
リンク
クロスドメインでのデータ読み込みを防止するJavaScript ? - snippets from shinichitomita’s journal
GMailのコンタクトリスト漏洩のエントリのついでに。 JSONデータをscriptタグにのせて配信するサービス（JSONPなど）で、限られたサイトのみにしかそのデータを配信しないようにするためには、クライアントが送出してくるリファラ情報を使ってサービスコンシューマとなっているサイトを特定してアクセス制御する方法がある。この方法はおそらく大部分のクライアント（ブラウザ）に対しては有効で、例えば実際にGoogle MapsなどもそれとAppKeyを組み合わせてサイトを判別しているっぽいのだけど、意図的にリファラ送出を切っているブラウザであったり、あるいはプロキシプログラムなどが自動的にリファラヘッダを除去してしまうようなクライアント環境に対しては無効になってしまう。ということで、そんなクライアントでもなんとかならないだろうかと考えていたときにちょっと思いついた、もしかしたらこの方法なら許
tsupo2007/01/06
window.location.hostname=='ターゲット' ? { データ } : { エラーメッセージ } // クライアントが JavaScript インタプリタのときは有効。独自に作ったクライアントだと何でもありな状況は変わらないけど、それはサーバ側で対策する?
JSON
JavaScript
security
crossDomain
リンク
1