kentem_dev_ka_shimizu https://blog.hatena.ne.jp/kentem_dev_ka_shimizu/ KENTEM TechBlog https://tech.kentem.jp/ セキュリティ 学習 現代社会を生きる皆様こんにちは🐊 普段フロントエンドで開発を行っている二年目のSです。 以前社内のイベント用に初歩的なCSRF保護についてまとめたことがあります。その後Auth.jsではどのように行っているのか気になったので、学習のためにまとめてみました。また、それだけだと実感が持てないので、試しにCSRF攻撃を行ってどんなエラーになるかやってみました。 内容に間違いがあれば申し訳ありません🙇‍♂️ 今回使用したAuth.jsのバージョンは5.0.0-beta.30です。 CSRFとは CSRFトークン Auth.jsのCSRF保護 秘密鍵を用いた署名による強化 検証環境を作る 実際に試す C… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.kentem.jp%2Fentry%2F2026%2F07%2F10%2F090000" title="Auth.jsではCSRF保護をどうやってるの？実際に攻撃してみた - KENTEM TechBlog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/kentem_dev_ka_shimizu/20260212/20260212153651.png Hatena Blog https://hatena.blog 2026-07-10 09:00:00 rich https://tech.kentem.jp/entry/2026/07/10/090000 1.0 100%