サードパーティ―クッキー、いつの間にか焼かれる立場になっていた。クッキーだけに。 な… 何を言っているのか… わからねーと思うが…… - Cybozu Inside Out | サイボウズエンジニアのブログ
ご覧いただきありがとうございます。 涼しくなってきましたが、皆様いかがお過ごしでしょうか？ 広告が関係ないシステムはサードパーティクッキーへの影響はないと思っていたので寝耳に水だったのですが、 社内システムにて、サードパーティクッキー規制影響するケースが判明しました。 システムへの影響が大きいことが分かったので、現象および影響についてまとめます。 みなさまの対応状況や誤った記述の指摘など、コメントやSNSコメントなどで教えていただけますと大変参考になります。 サードパーティークッキー概説や規制の経緯はインターネット上に詳しく書かれたものがあるのでそちらを参照してください。 本格化するサードパーティ・クッキー規制 Firefoxではサードパーティクッキー規制がデフォルトでロールアウトされています。 Safariは以前よりサードパーティクッキーを規制していました。Chrome, Edgeでも規
AWS WAFでCookieを使ったアクセス制限をしてみた | DevelopersIO
アクセス制限としてIP制限が利用できない場合に、AWS WAFで独自に追加したCookieの値でアクセス制御を試してみました。IP制限が利用できない場合、開発環境などでアクセス制限をかけたい時にご利用ください。 前回似たようなケースでリクエストヘッダーを使ったアクセス制限を試してみたのですが、今回はCookieを使ったアクセス制限をしてみました。 IPが固定ではない環境からアクセス制限をかけたい、というケースを想定して「Cookieに特定の値が含まれていれば許可する」というパターンでアクセス制限を試してみました。 リクエストヘッダーによる制限はブラウザからアクセスする場合、Chromeなどブラウザの拡張機能を利用する前提となってしまうため、社内ポリシー上利用しづらい時こともあります。 そんなときにCookieを使ったアクセス制限を検討してみてください。 構成 今回はWAF-CloudFro
CookieやITPについての整理
Cookie規制の歴史 まずはCookieがどのように規制されていったかを簡単に振り返ろうと思います。 発端としてはApple社がユーザのプライバシー保護のために、ITP（Intelligent Tracking Prevention）を「Safari」に搭載したところから始まりました。 Cookieを使ってトラッキングを行えなくするために、徐々に制限を強めていきました。 また、ITPはApple社での話ですが、「Chrome」や「Firefox」もApple社の後を追い、Cookieの規制を強めていっています。 Googleに関してはCookieに代わる機能として「Topics」を開発していたりするので今後の動向はまだわかりません。 ITPが規制を強めていった流れは以下にまとめました。 ITP1.0（2017年6月） 3rd party cookieの制限 クロスサイト トラッキングを防
PHPでSame-site cookie - Qiita
2020年1月13日追記 SameSite cookieは2018年12月にリリースされたPHP7.3.0のsetcookie()関数でサポートされました。 7.3.0未満のPHPやPSR-7レスポンスに対してSet-Cookieヘッダをを設定したい場合のためにbag2/cookieライブラリを開発しました。詳しくはPSR-7と生PHPに対応したSet-Cookieライブラリを作った - 超PHPerになろうをお読みください。 近年のCookieではSameSiteと呼ばれる新しい属性が提案されました。この記事では、この属性の効能や副作用については言及しません。 めんどくさいからね… Can I useによれば現時点で50%を切る程度の普及率ではありますが、非対応ブラウザ向けに利用しても属性が無視されるだけなので、利用開始しても、おそらく支障ありません。 PHPでの問題 PHPではCook
jQueryでクッキーを操作するjs.cookie.js（jquery.cookie.js）の使い方まとめ｜I'll be NET
js.cookie.jsは、jquery.cookie.jsから発展したプロジェクトです。 jquery.cookie.jsとは操作方法が違うので、忘れないように簡単にまとめておこうと思います。 js.cookie.jsとjquery.cookie.jsの違い js.cookie.jsは、jquery.cookie.jsから発展したプロジェクトです。 jquery.cookie.jsでできることは、js.cookie.jsでもできると考えて良いようです。 一番の違いは、js.cookie.jsを利用すると、クッキーに配列を利用できるということでしょう。 jquery.cookie.jsだと、cookieというクッキーに{value}という値しか登録できなかったのが、{name : value}という値を登録できるようになったようです。 その他、クッキーの保存・削除・取得方法が違うので、利用
Webアクセスで受信したCookieの中身を手軽に調べる方法
ショッピング・サイトなどで一度買い物をしたら，次回からは名前や住所といった情報を入力しなくても済むことが多い。こうした便利なしくみを実現しているのがCookieである。ただ，Cookieは，個人を特定する情報が含まれているため，扱いには注意が必要だ。そこで必要になるのが，受け入れたCookieの内容を調べるテクニックである。 Cookieは，Webサーバーがアクセスしてきたユーザーを特定するために使うテキスト・データである。WebブラウザがWebサーバーに最初にアクセスしてきたときに，サーバーからブラウザに送られる。Cookieにはユーザーを特定するための情報がテキストで書かれており，その内容はユーザーごとに違う。2回目以降のアクセス時にこうしたCookieをやりとりすることで，Webサーバーはアクセスしてきたユーザーを特定するわけだ。 ただ，ユーザーを特定するという点には危険性もある。も
jquery.cookieでjsオブジェクトをJSONで保管するメモ - すたら日記
要望 フォームの入力情報をクッキーに保存したい。 1つのクッキーに複数の項目の情報をまとめて保存したい。 解決策jQueryプラグインの"jquery.cookie"を使うことで全て解決しました。 外部: https://github.com/carhartl/jquery-cookie デモ: https://codepen.io/sutara79/pen/GBdKQX 解説自動JSON化のオプションを有効にすれば、JavaScript側では連想配列として、クッキー側ではJSON形式の文字列として扱えるように自動で変換してくれます。 // 自動JSON化を有効に $.cookie.json = true; // 連想配列をJSONで保存 var hash1 = { ... } $.cookie('cookie1', hash1); // JSONを連想配列に復元 var hash2 =
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
