CORS va CSRF/XSS himoyasi: veb- va frontend uchun xavfsiz API

Oxirgi tahrir:

Anton Golubev

—

Mart 12, 2025

API orqali veb-integratsiya qilish nafaqat qulaylik, balki zaiflik manbaidir. Biz CORS (Cross-Origin Resource Sharing), shuningdek saytlararo soxta so’rovlardan himoya qilish (CSRF) va zararli JavaScript (XSS) ni joriy qilish mexanizmlarini to’liq qo’llab-quvvatlaymiz.

Ushbu chora-tadbirlar, ayniqsa, brauzer mijozlari, frontend, dashbord va uchinchi tomon integratsiyalari bilan ishlashda muhim ahamiyatga ega.

Amalga oshirilgan

Mexanizm	Maqsadi va foydasi
CORS moslamalari	Faqat ishonchli domenlardan foydalanishni cheklash
CSRF tokenlari	Brauzerdan POST/PUT soʻrovlarining qonuniyligini tekshirish
Cookie SameSite	Avtorizatsiya qilinmagan kross-domen cookie soʻrovlarini blokirovka qilish
XSS filtrlash	Kirish maʼlumotlarini tozalash va skriptlarni kiritishdan himoya qilish
Content Security Policy (CSP)	Ruxsat etilgan skript va resurs manbalarini boshqarish

Bu qanday ishlaydi

1. Ishonchli manbalar roʻyxati moslanmoqda (’Access-Control-Allow-Origin’)

2. Barcha soʻrovlar sarlavhalar tekshirilgan holda CORS preflight (OPTIONS) dan oʻtadi

3. Shakllar uchun - serverda tekshiriladigan CSRF tokeni qoʻllaniladi

4. Barcha kirish ma’lumotlari XSS filtrlash va ekranlashdan o’tadi

5. CSP faqat ruxsat etilgan manbalardan skriptlarni bajarishni cheklaydi

API va frontend uchun afzalliklar

Uchinchi tomon saytlari orqali ma’lumotlar va tokenlar o’g "irlanishining oldini olish

Brauzerlar, SPA va uchinchi tomon integratsiyalari bilan xavfsiz ishlash
Ruxsat etilgan domenlar, usullar, sarlavhalarni moslashuvchan moslash
Seanslar va avtorizatsiyani qalbakilashtirish yoki egallab olishdan himoya qilish
Foydalanuvchilar va auditorlarning APIga ishonchini oshirish

Ayniqsa, qayerda muhim

Brauzerdan API foydalanuvchi veb-dasturlar

Dashbordlar, shaxsiy kabinetlar, ma’murlar
React, Vue, Angular dasturlari va frontendlari
Foydalanuvchi tokenlari yoki cookie avtorizatsiyasi bo’lgan platformalar

CORS, CSRF va XSS - bu API bilan ishlashda frontend xavfsizligining asosi. Biz sizning integratsiyalaringiz nafaqat funksional, balki xavfsiz bo’lishi uchun ishonchli himoya va moslashuvchanlikni ta’minlaymiz.