###前提・実現したいこと
redirect_toでリダイレクトされるドメインを取得する方法はあるでしょうか。
例えば「redirect_to '/path'」としてリダイレクトを行なった場合、
リクエストヘッダのHostやRefererのドメインがLocationヘッダに反映されてリダイレクト先のドメインになると思います。
仮にHostやRefererが改ざんされた場合、予期しないドメインにリダイレクトされてしまうことを懸念しており、
リダイレクト先のドメインが正しいかどうかのチェックを入れたいと考えております。
回答2件
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2016/12/21 23:27