Anti-CSRF

Anti-CSRF はクロスサイトリクエストフォージェリに対する防御策の総称であり、CSRF トークン、SameSite Cookie、Origin/Referer 検証を含む。

目的

CSRF 攻撃を包括的に防御し、状態を変更するリクエストが正当な送信元から発することを保証する。

メカニズム

CSRF トークン（同期トークンパターン）、SameSite=Strict/Lax Cookie（ブラウザーはクロスサイトでは送信しない）、そしてリクエスト送信元の Origin/Referer ヘッダー検証を組み合わせる。ダブルサブミット Cookie はその変種である。

ユースケース

CSRF の総合的防御
ウェブセキュリティのベースライン
セッション保護

関連ツール

JWT デコーダー

Decode and inspect JWT header, payload, and time claims with expiry status。無料、プライベート、100%クライアントサイド。

ハッシュ計算ツール

Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output。無料、プライベート、100%クライアントサイド。

References