平成23年秋期午後問9  設問3

coffee_tarさん  
(No.1)
https://www.ap-siken.com/kakomon/23_aki/pm09.html
こちらの設問3なのですが,③についてもページトークンのやり取りが必要なのかなと思ってしまうのですが,入らないのでしょうか.
「登録情報」をシステムに送ると言うことはポストメソッドで送ったほうがいいと考えたのですが,何が誤っているのでしょうか.

お時間ある方がいましたら,教えていただければありがたいです.
よろしくお願いします.
2023.04.15 01:47
pixさん 
AP シルバーマイスター
(No.2)
ページトークンは一連の処理の流れが順序通り実行されているか確認するために
利用されます。主にCSRF対策として利用されます。

ページトークンを発行するのはシステムです。ブラウザではありません。
発行するタイミングは処理④に該当します。

登録情報自体は③でPOSTメソッドで送信されます。しかしその時点ではまだ
ページトークンはシステムから発行されていません。
2023.04.15 11:31
coffee_tarさん  
(No.3)
ありがとうございます!

なるほど,POSTメソッドとページトークンがごっちゃになっていました!
さっきあげたトークン持ってないなら実行させないよ,って言うのがこの流れなんですね.

お忙しいところありがとうございました!
2023.04.15 17:19

返信投稿用フォーム

スパム防止のためにスレッド作成日から30日経過したスレッドへの書込みはできません。

その他のスレッド


Pagetop