Hatena Blog Tags
はてなブログ トップ
CORS
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

CORS

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
web100tips’s blog•24日前

CORSの仕組みと対応方法

body { font-family: sans-serif; line-height: 1.8; padding: 20px; max-width: 800px; margin: auto; } h1, h2, h3 { color: #333; } ul, ol { padding-left: 20px; } code { background: #f4f4f4; padding: 2px 4px; border-radius: 3px; } table { border-collapse: collapse; width: 100%; margin-bottom: 20px; } th,…

#CORS

ネットで話題

もっと見る
523ブックマークCORSの仕様はなぜ複雑なのかzenn.dev
361ブックマークCORSの仕組みをGIFアニメで分かりやすく解説coliss.com
301ブックマークオリジン間リソース共有 (CORS) - HTTP | MDNdeveloper.mozilla.org
299ブックマークCORS(Cross-Origin Resource Sharing)について整理してみた | DevelopersIOブラウザからAmazon S3に直接ファイルをアップロードしたい 先日、Amazon S3にファイルをアップロードするWebアプリを作ろうとして色々調べていたところ、S3にCORSという仕様のクロスドメインアクセスの設定をすることによって、ブラウザから直接S3にアップロードをする方法にたどり着きました。ただ、この方法を使うに...dev.classmethod.jp
271ブックマークCORSガイドの決定版 | POSTDpostd.cc
251ブックマーク今さら聞けないSPAのCORS対策の話speakerdeck.com
232ブックマークCORSまとめ - Qiitaqiita.com
157ブックマークCORS(Cross-Origin Resource Sharing)によるクロスドメイン通信の傾向と対策 | DevelopersIOCORS(Cross-Origin Resource Sharing)って何？ CORS(Cross-Origin Resource Sharing)は、その名の通り、ブラウザがオリジン(HTMLを読み込んだサーバのこと)以外のサーバからデータを取得する仕組みです。各社のブラウザには、クロスドメイン通信を拒否する仕組みが実装されています。これは、クロスサイトスクリプティン...dev.classmethod.jp
144ブックマークAPIサーバを立てるためのCORS設定決定版 - Qiitaqiita.com

関連ブログ

himura467’s diary•6ヶ月前

Access-Control-Allow-Origin は一つしか指定できないの？動作環境によって動的に変更したい場合はどうすればいいの？年収は？彼女はいるの？調べてみました！

こんにちは！去年の今日は Life is Tech! 主催のクリスマスキャンプでメンバーのみんなと一緒に最高の日々を過ごしていたのに、今年は卒論と一緒にクリスマスを過ごす羽目になっているひむらです！助けて！ この記事は Life is Tech ! Mentors - Qiita Advent Calendar 2024 - Qiita の18日目の記事です（大遅刻）。 qiita.com 用語の誤用や概念の間違った説明などをしている場合は指摘していただけると幸いです。 さて、まず本題の前に、現在の WWW (World Wide Web) における通信がどのように行われており、どのようなルー…

#CORS#Access-Control-Allow-Origin
Techouse Developers Blog•6ヶ月前

Figmaプラグインを使って楽をしようとしたらCORSの壁に阻まれた

この記事は、Techouse Advent Calendar 2024 14日目です。 昨日は Higashiji さんによる Ruby のファイル操作で覚えておきたいバッファリングと flush/fsync でした。 14日目は、青木真一 が担当します。 背景「なぜFigmaプラグインで画像のアップロードをしたかったか」 弊社が提供するATSサービス『クラウドハウス採用』では自由度高くウェブサイト制作が可能という特徴があります。画像も自由に利用することができるため、１ウェブサイト作るのに少なくとも50ファイル以上の画像を利用されるお客様がほとんどです。 その際、大変になるのが画像のアップロー…

#CORS#Rails
PLAY DEVELOPERS BLOG•1年前

初心者が知るべき CORS の基本

こんにちは 、ソリューション技術部の木下です。 ベンチプレス100kgは上げられるものの105kgが一向に上げられず、減量中のせいだということにして、やり過ごしている日々です。きっと増量し始めたら上げられると信じています。 さて、CORSはWeb開発を行っている方はほとんどの方が遭遇したことがあるかと思いますが、初見だとなかなか対応方法がわからない、あるいは設定方法だけはわかったけどなぜ必要なのか、何をしているのかわからないという新人の方も多いのではないでしょうか。 そんな方にお送りする「CORS入門：初心者が知るべき基本について」について、お送りします。 CORS (Cross-Origin…

#CORS#セキュリティ
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

CORS Misconfiguration leading to Private Information Disclosure から学ぶ

ソース： medium.com 脆弱性：CORS 訳： 今日はプライベート プログラムで見つけた CORS について話します。 それをprivate.comと呼びましょう。 いくつかの偵察を行った後、xyz.private.com というドメインを見つけて。 クロールやパラメータの調査などを開始するために burp にリクエストを送信し。リクエストは Origin ヘッダーとともにサーバーに送信されて。 オリジンヘッダーが Access-Control-Allow-Origin ヘッダーによって受け入れられ、Access-Control-Allow-Credentials が true に設定…

#CORS
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

CORS bug on GOOGLE’s 404 page REWARDED!!! から学ぶ

ソース： jayateerthag.medium.com 脆弱性：CORS 訳： 私は Google の買収の 1 つ (Kaggle) を見て。Kaggle は機械学習コミュニティによって世界中で使用されており、かなり有名で。 Web サイト全体で CSRF のバグを探してみましたが、すべて無駄で。また、CORS の設定ミスも検索しましたが、役立つものは見つからず。 誤って 404 ページにアクセスし、そのソース コードを見て。スクリプト タグの本文には、すべてのリクエストで X-XSRF-TOKEN として送信されるのと同じトークンである AntiForgery トークンが含まれて。これは…

#CORS
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

PostMessage , Cross-Window-Communication Misconfig ( from out-of-scope to P2 with 5x reward ) から学ぶ

ソース： mouhannadalhmedi.medium.com 脆弱性：XSS, CORS 訳： 周知のとおり、最新の Web アプリケーション、特にSPA を備えた Web アプリケーションは、クライアント側のアプリケーションに大きく依存しています。 分析、支払い処理、認証、チャット サービスなどのコミュニケーション ツールなど、多数のサードパーティ サービスを備えていないクライアント側アプリケーションを見つけることはほとんどありません。 クロスオリジン通信 が付属しています。 ほとんどの場合、これらのサービスはサードパーティプロバイダーでホストされているため、異なる「オリジン 」 たとえ…

#XSS#CORS#DOM
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•1年前

Magic Links as Gateways to Account Takeovers から学ぶ

ソース： sl4x0.medium.com 脆弱性：ATO, CORS 訳： サインアップから始める サインアップ プロセスでは、 存在しない 電子メール アドレスでサインアップする 電子メール アドレスでサインアップする方法と、既存の 方法の 2 つの登録方法があります。 最初の種類のサインアップは通常のサインアップです。 メールアドレスを入力して送信をクリックするだけです。 あなたが電子メール アドレスの所有者であることを確認するため、確認電子メールが送信されます。 メールアドレスを確認したら、情報（名前、会社名など）を入力し、アカウント作成プロセスを完了します。 既存のメールアドレスでサ…

#ATO#CORS
かもメモ•1年前

Next.js SSG したサイトを別ドメインから参照させててハマった

あるプロジェクトで Page routing の Next.js を SSG で作成したサイトを Vercel でホスティングしたものを CloudFront と Lambda@Edge を使って別ドメインの URL からサイトを表示させるようにしていた。 図で書くとこんな感じ CloudFront を使った別ドメイン (b.com/foo) からサイトを見たときだけページ内リンク (next/link) で遷移時にアプリがクラッシュしてしまう問題が発生した。 すっごくレアケースだと思うけど記録としてメモしておく 環境 Next 13.5.4 React 18.2.0 TypeScript 5…

#Next.js#CORS#TypeScript#JavaScript#Vercel