Таҳрири охирин:
Григорий Титов
Муҳофизати CORS ва CSRF/XSS
Click to expand / collapse

Интегратсияҳои веб API на танҳо қулай, балки манбаи эҳтимолии осебҳо мебошанд. Мо дастгирии пурраи CORS (Cross-Origin Resource Sharing) ва инчунин механизмҳои муҳофизатиро аз тақаллуби дархости сайт (CSRF) ва тазриқи зарарноки Java-Script (XSS) таъмин менамоем.

Ин тадбирҳо хусусан ҳангоми кор бо мизоҷони браузер, фронт, панели панелҳо ва ҳамгироии тарафи сеюм муҳиманд.


Чӣ татбиқ карда мешавад

МеханизмМақсад ва фоидаҳо
Танзимоти CORSДастрасии API-ро танҳо аз доменҳои боэътимод маҳдуд кунед
Нишонаҳои CSRFҚонунӣ будани дархостҳои POST/PUP- ро аз браузер санҷед
Cookie Ҳамон СайтБастани кукиҳои домени беиҷозат
Филтратсияи XSSТоза кардани вуруд ва муҳофизат аз тазриқи скрипт
Сиёсати амнияти мундариҷа (CSP)Идоракунии дастнавис ва манбаъҳои иҷозат додашуда

Чӣ тавр он кор мекунад

1. Танзимоти рӯйхати манбаъҳои боэътимод ('Дастрасӣ-Назорат-Иҷозат-Пайдоиш')

2. Ҳамаи дархостҳо CORS preflight (OPTIONS) -ро бо тасдиқи сарлавҳа мегузаранд

3. Барои шаклҳо, аломати CSRF-ро, ки дар сервер тасдиқ шудааст, истифода мебарад

4. Ҳама маълумоти воридотӣ XSS филтр ва озмоиш карда мешаванд

5. CSP иҷрои скриптҳоро танҳо аз манбаъҳои ваколатдор маҳдуд мекунад


Манфиатҳои API ва frontend

Пешгирии дуздии маълумот ва нишонаҳо тавассути сайтҳои тарафи сеюм

Кори бехатар бо браузерҳо, SPA ва ҳамгироии тарафи сеюм

Танзимоти тағйирёбандаи доменҳо, усулҳо, сарлавҳаҳои иҷозатдодашуда

Сессияҳо ва иҷозатномаҳоро аз тағир додан ё забт кардан муҳофизат кунед

Эътимоди корбар ва аудиторро ба API-и худ афзоиш диҳед


Дар куҷо махсусан муҳим

Барномаҳои веб бо истифодаи API аз браузер

Панели панелҳо, ҳисобҳои шахсӣ, маъмурон

Барномаҳои SPA ва frontend оид ба React, Vue, Angular

Платформаҳо бо аломатҳои фармоишӣ ё иҷозати куки


CORS, CSRF ва XSS асоси амнияти пешрафта ҳангоми кор бо API мебошанд. Мо амният ва чандирии қавӣ дорем, то интегратсияҳои шуморо ҳам функсионалӣ ва ҳам бехатар нигоҳ дорем.

Мавзуъҳои машҳур


Мавзуъҳои асосӣ