セキュリティ関連のHTTPヘッダを一括指定する Baseline ヘッダ - ASnoKaze blog

2023/01/09 5 users ヘッダ HTTPヘッダ Webデベロッパー 個別 一括

現在のWebでは、セキュリティ上レスポンスヘッダで色々なものを指定します。Webデベロッパーは個別に指定しなければなりません。 そこで、セキュリティ関連のヘッダを推奨デフォルト値に設定できるようにする「Baseline ヘッダ (Opt-into Better Defaults)」が、GoogleのMike West氏によって提案されています。 まだたた... 続きを読む

Cookieに変わる Sec-HTTP-State ヘッダの提案 - ASnoKaze blog

2018/08/14 78 users ヘッダ IETF ステート http cookie

Cookieの様々な問題を解決するために、Webセキュリティー界隈で活躍されるMike West氏から「Tightening HTTP State Management」というCookieに変わるHTTPにおいてステートを扱う仕組みが提案されています。 現在はIETFのHTTPbis WGのMLに投稿されただけで仕様が正式にinternet-draftとして提出されたものではありません... 続きを読む