• Twitterでシェア
  • Facebookでシェア

Your API Shouldn't Redirect HTTP to HTTPS

テクノロジー カテゴリーの変更を依頼 記事元:jviide.iki.fi
適切な情報に変更
118 usersがブックマーク コメント8



    ゲスト
    コメントするにはログインが必要です  ブックマークを追加  
    ブックマークを追加  



    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0 / 0

    おすすめタグタグについて



    よく使うタグ









    Your API Shouldn't Redirect HTTP to HTTPS  


    118 users   jviide.iki.fi  

    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0 / 0

    おすすめタグタグについて



    よく使うタグ










    はてなブックマークで
    関心をシェアしよう


    みんなの興味と感想が集まることで
    新しい発見や、深堀りがもっと楽しく
      ユーザー登録  
    アカウントをお持ちの方はログインページへ
      







    記事へのコメント8件





    ●注目コメント
    ●新着コメント
      





    remonoil
    remonoil  (翻訳) "フェイルファストアプローチを採用し、HTTP インターフェースを完全に無効にするか、暗号化されていないリクエストに対して明確なエラー応答を返すようにしましょう"  



    2024/05/29   リンク  





    その他


    ●    
    ●    
    ●
      












    tmatsuu
    tmatsuu  API用途の場合はHTTPからHTTPSへのリダイレクトをすべきではない。せやな確かに。今やブラウザもまずはHTTPSで接続することを考えるとHTTPは待ち受けなくて良さそう。



    2024/06/02   リンク  





    その他


    ●    
    ●    
    ●
      








    kiririmode
    kiririmode  ﹁API﹂リクエストのHTTPからHTTPSへのリダイレクトは、secretの漏洩を招く危険性がある。80番ポートのLISTENをやめるか、それができなければエラーを返却すべき  

    ●security
      

    2024/06/02   リンク  





    その他


    ●    
    ●    
    ●
      








    oooooooo
    oooooooo  “Instead of redirecting API calls from HTTP to HTTPS, make the failure visible”  

    ●security
      

    2024/05/31   リンク  





    その他


    ●    
    ●    
    ●
      








    uunfo
    uunfo  ほう  



    2024/05/29   リンク  





    その他


    ●    
    ●    
    ●
      








    akkun_choi
    akkun_choi  リダイレクトというか、HTTPアクセスが危険。HSTS preload で解決  



    2024/05/29   リンク  





    その他


    ●    
    ●    
    ●
      








    remonoil
    remonoil  (翻訳) "フェイルファストアプローチを採用し、HTTP インターフェースを完全に無効にするか、暗号化されていないリクエストに対して明確なエラー応答を返すようにしましょう"  



    2024/05/29   リンク  





    その他


    ●    
    ●    
    ●
      








    Shinwiki
    Shinwiki  いやブラウザで止められるだろう  



    2024/05/29   リンク  





    その他


    ●    
    ●    
    ●
      








    getcha
    getcha  一理あるな...  



    2024/05/29   リンク  





    その他


    ●    
    ●    
    ●
      









     





    ゲスト
    コメントするにはログインが必要です  ログインしてコメント  

     

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています
      


     

    リンクを埋め込む


    以下のコードをコピーしてサイトに埋め込むことができます
      
    プレビュー





    はてなブックマークボタンを作成して埋め込むこともできます
      
    閉じる

    規約違反を報告  

    アプリのスクリーンショット

    いまの話題をアプリでチェック！  

    ●バナー広告なし
    ●ミュート機能あり
    ●ダークモード搭載
      
     アプリをダウンロード  








    関連記事






    usersに達しました！


    さんが1番目にブックマークした記事﹁Your API Shouldn'...﹂が注目されています。
    気持ちをシェアしよう
              





    ●api
    ●security
    ●あとで読む
    ●http
    ●HTTPS
    ●best-practice
    ●セキュリティ
    ●設計
      

    ブックマークしたユーザー



    ● mapk0y2024/06/30   mapk0y

    ● suu-g2024/06/10   suu-g

    ● nagayama2024/06/04   nagayama

    ● t14kw2024/06/04   t14kw

    ● koyancya2024/06/03   koyancya

    ● j-u2024/06/03   j-u

    ● tmatsuu2024/06/02   tmatsuu

    ● kiririmode2024/06/02   kiririmode

    ● kmiya_bbm2024/06/01   kmiya_bbm

    ● oooooooo2024/05/31   oooooooo

    ● shinagaki2024/05/30   shinagaki

    ● TakayukiN6272024/05/30   TakayukiN627

    ● ToTheEndOfTime2024/05/30   ToTheEndOfTime

    ● minamijoyo2024/05/30   minamijoyo

    ● latteru2024/05/30   latteru

    ● shiro_462024/05/30   shiro_46

    ● hamamuratakuo2024/05/30   hamamuratakuo

    ● teriyaki32024/05/30   teriyaki3


     すべてのユーザーの
    詳細を表示します  


    ブックマークしたすべてのユーザー

















    いま人気の記事





    中年が人生に輝きを取り戻す、唯一のコツ


    776 usersblog.tinect.jp
      




    2024年版のDockerfileの考え方＆書き方 | フューチャー技術ブログ


    661 usersfuture-architect.github.io
      




    ～ニコニコ動画が8/5に再開、新バージョンに～ ニコニコの復旧状況およびサービス停止に伴う補償について | 株式会社ドワンゴ


    196 usersdwango.co.jp
      




    [10Pショート読切] 絶頂パワハラプロ野球 - 起田ねぐせ | となりのヤングジャンプ


    329 userstonarinoyj.jp
      



    いま人気の記事をもっと読む  

    いま人気の記事 - テクノロジー





    2024年版のDockerfileの考え方＆書き方 | フューチャー技術ブログ


    663 usersfuture-architect.github.io
      




    ブクマカはもっと自己紹介してほしい


    159 usersanond.hatelabo.jp
      




    NATゲートウェイの通信内容を調査して対策し、コストを約60％削減した話 - ZOZO TECH BLOG


    175 userstechblog.zozo.com
      




    ﹁サードパーティークッキーの廃止の撤回﹂ってどういうこと？ | IIJ Engineers Blog


    574 userseng-blog.iij.ad.jp
      



    いま人気の記事 - テクノロジーをもっと読む  

    新着記事 - テクノロジー





    入門オンコール対応


    9 usersspeakerdeck.com/ryuichi1208
      




    ニコニコ動画、8月5日にサービス再開へ　KADOKAWAへのサイバー攻撃で2ヶ月停止


    6 userskai-you.net
      




    生成AI活用事例集


    18 usersinthecloud.withgoogle.com
      




    Road to SRE NEXT@京都 に登壇しました - Pepabo Tech Portal


    5 userstech.pepabo.com
      



    新着記事 - テクノロジーをもっと読む  



    同時期にブックマークされた記事





    モフモフカフェ〜お人形と言われて想像するのは？〜 - 太郎とわたし


    1 usertaro-and-me.hatenablog.com
      




    ライザのアトリエ、権利者がブチギレして同人の販売差し止め : ガハろぐNewsヽ(・ω・)/ズコー


    1 usergahalog.2chblog.jp
      




    2024年のお盆はいつ？意味や由来、やること・避けることを解説｜ニフティ不動産


    1 usermyhome.nifty.com
      











     



    はてなブックマーク




    ●総合
    ●一般
    ●世の中
    ●政治と経済
    ●暮らし
    ●学び
      

    ●テクノロジー
    ●エンタメ
    ●アニメとゲーム
    ●おもしろ
      

    ●アプリ・拡張機能
    ●開発ブログ
    ●ヘルプ
    ●お問い合わせ
    ●ガイドライン
    ●利用規約
    ●プライバシーポリシー
    ●利用者情報の外部送信について
      

    ●ガイドライン
    ●利用規約
    ●プライバシーポリシー
    ●利用者情報の外部送信について
      


    公式Twitter




    ●公式アカウント
    ●ホットエントリー
      


    はてなのサービス



    ●はてなブログ
    ●はてなブログPro
    ●人力検索はてな
    ●はてなブログ タグ
    ●はてなニュース
    ●ソレドコ
      





    App Storeからダウンロード
    Google Playで手に入れよう


    Copyright © 2005-2024 Hatena. All Rights Reserved.
      




    設定を変更しましたx