ASnoKaze https://blog.hatena.ne.jp/ASnoKaze/ ASnoKaze blog https://asnokaze.hatenablog.com/ w3c 雑 20190215追記 Sec-MetadataはFetch Metadataになりました asnokaze.hatenablog.com CSRF攻撃やクロスドメインリクエストに対してサイドチャネル攻撃をすることで、情報がリークすることがあります。それを防ぐために、どのようにHTTPリクエストが行われたかサーバサイドでより詳しく判断できるように、Sec-Metadataヘッダという仕様がW3Cの WebAppSec WGで議論されています。仕様については提案者のMike West氏のリポジトリに説明があります「Sec-Metadata (TODO: Bikeshed the name)」すでに… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fasnokaze.hatenablog.com%2Fentry%2F2018%2F05%2F24%2F013111" title="Sec-Metadataヘッダについて - ASnoKaze blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-05-24 01:31:11 rich https://asnokaze.hatenablog.com/entry/2018/05/24/013111 1.0 100%