クロスサイトからのセッションとCookie

Question

私はフロントエンドのHTML Webサイトを持っており、オンラインでWebAppをホスティングするWebアプリケーションにリクエストを投稿しています。これらのhtmlページは、どのマシンでもローカルに実行されます。したがって、彼らはクロスサイト要求をしています。

私は、Webアプリケーションに送信されるリクエストごとにクッキーを保存し、これらのクッキーを検証することを考えています。それは最善の方法ですか？

また、ユーザーが1ページから別のページに行き来する（ログインする必要がある）場合は、ページの先頭にあるHTMLからCookieを使用してリクエストを送信し、リダイレクトします彼のクッキーが有効でない場合、それに応じてログインページに？

ありがとうございます。

Answer 1

あなたの計画は正しいようです。あなたはあなたのアクセストークンをどのように保存しようとしているのかをよく考える必要があります。私はそれにコード化されたIP、ユーザー名、セッションの有効期限を持つアクセストークンを使用します。

しかし、チェックの結果が偽装される可能性があるため、ページの読み込みを確認するだけでは最適な方法ではありません。あなたのウェブアプリケーションが情報を持っているかどうかを決めることができるように、情報の要求ごとにこのアクセストークンを送るべきです。