diff options
| author | Masahiro FUJIMOTO <mfujimot@gmail.com> | 2021-09-17 22:58:43 +0900 |
|---|---|---|
| committer | Masahiro FUJIMOTO <mfujimot@gmail.com> | 2021-09-25 11:37:43 +0900 |
| commit | ce8952ab4ff1a9dc8333c08055afdc715ee9f5af (patch) | |
| tree | 4bb8efed81f03ab774e2672d5ff7de2248023c02 /files/ja | |
| parent | 8dee1efa9f46368d2c550a09a1feb1691bcd17bd (diff) | |
| download | translated-content-ce8952ab4ff1a9dc8333c08055afdc715ee9f5af.tar.gz translated-content-ce8952ab4ff1a9dc8333c08055afdc715ee9f5af.tar.bz2 translated-content-ce8952ab4ff1a9dc8333c08055afdc715ee9f5af.zip | |
Update index.md
Diffstat (limited to 'files/ja')
| -rw-r--r-- | files/ja/web/http/headers/set-cookie/index.md | 2 |
1 files changed, 1 insertions, 1 deletions
diff --git a/files/ja/web/http/headers/set-cookie/index.md b/files/ja/web/http/headers/set-cookie/index.md index 265c713a05..1c4b7e50d9 100644 --- a/files/ja/web/http/headers/set-cookie/index.md +++ b/files/ja/web/http/headers/set-cookie/index.md @@ -113,7 +113,7 @@ Set-Cookie: <cookie-name>=<cookie-value>; Domain=<domain-value>; Secure; HttpOnl > 安全でないサイト (`http:`) では、 `Secure` 属性のクッキーを設定できません (Chrome 52、Firefox 52 以降)。Firefox では、`Secure` 属性が localhost で設定されている場合、https: の要件は無視されます (Firefox 75以降)。 - `HttpOnly` {{optional_inline}} - - : JavaScript が {{domxref("Document.cookie")}} プロパティなどを介してこのクッキーにアクセスすることを禁止します。HttpOnly で作成されたクッキーは、JavaScript で開始されたリクエスト、例えば、 {{domxref("XMLHttpRequest.send()")}} や {{domxref("fetch()")}} と共に送信されます。これにより、クロスサイトスクリプティング ({{Glossary("XSS")}}) 攻撃を軽減します。 + - : JavaScript が {{domxref("Document.cookie")}} プロパティなどを介してこのクッキーにアクセスすることを禁止します。HttpOnly で作成されたクッキーは、JavaScript で開始されたリクエスト、例えば、 {{domxref("XMLHttpRequest.send()")}} や {{domxref("fetch()")}} と共に送信されます。これにより、クロスサイトスクリプティング ({{Glossary("Cross-site_scripting", "XSS")}}) 攻撃を軽減します。 - `SameSite=<samesite-value>` {{optional_inline}} - : クッキーがオリジン間リクエストで送信されないことを主張することで、クロスサイトリクエストフォージェリ攻撃 ({{Glossary("CSRF")}}) に対していくらか防御することができます。 |