SPAセキュリティ入門～PHP Conference Japan 2021

こちらのスライドは以下のサイトにて閲覧いただけます。 https://www.docswell.com/s/ockeghem/ZM6VNK-phpconf2021-spa-security シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します。 動画はこちら https://www.youtube.com/watch?v=pc57hw6haXkRead less

[ockeghem]

PHPカンファレンス2021の資料です

[nilab]

「SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します」

[teppeis]

ちゃんとリスク評価しましょうという話

[jyunjiwatanabe]

SPAアプリケーションのセキュリティ解説。OutSystemsの最近のWebアプリケーションはSPA。OutSystemsで作る場合は通常はWebサーバー=APIサーバー。Server Action呼び出しは内部的にはAPI呼び出しになる

[kabuquery]

ビジネスロジック以外の脆弱性殆どなくなった気がするけどなあ

[inoyy]

https://youtu.be/7oQkc9YdOY8?t=22151

[negative_goggle]

SPAでも基本は同じ。大事。

[nunulk]

Laravel Sanctum に関する記述がある

[boomerangj]

この時代になってもフワッと使うと危ない構成は存在するんだなあ。

[hnishi2509]

徳丸さんの slide

[katsyoshi]

👀