Q&A
現在Node.jsを使ってサーバーとクライアントでデータをやりとりするアプリを開発しています。
セキュリティーの面で、XSSが発生した場合の保護としてHttpOnlyをSetCookieにつけておくといいと、色々な記事で拝見したんですが
そもそもクッキーを使用しないアプリでは、そのような実装はしないでもいいとゆう解釈でよろしいでしょうか？
回答2件
0
HttpOnlyをSetCookieにつけておくといい
と言っても、
そもそもクッキーを使用しないアプリ
では、そもそも付けられないと思うのですが。
何を質問したいのでしょうか？
投稿2017/04/18 11:26
編集2017/04/18 15:48
退会済みユーザー
総合スコア0
0
ベストアンサー
クッキーを利用しないのであれば不要です
投稿2017/04/26 23:10
総合スコア12011
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。