Conversation

Notices

1. Don (nikolat@ukadon.shillest.net)'s status on Saturday, 24-Feb-2024 14:16:37 JST Don

   SSTPにSecurityOriginヘッダを付けることが推奨されている？

   • ぽな (C.Ponapalt) (ponapalt@ukadon.shillest.net)'s status on Saturday, 24-Feb-2024 14:16:37 JST ぽな (C.Ponapalt)

     in reply to

     @nikolat 生のSSTPだと推奨されている
     over SSTPだとむしろいじれない

     …っていうのを狙ってたのに実装わすれてたので.60を出すはめに…

   • Don (nikolat@ukadon.shillest.net)'s status on Saturday, 24-Feb-2024 14:35:46 JST Don

     in reply to

     • ぽな (C.Ponapalt)

     @ponapalt ゴーストはSecurityOriginヘッダを見て、ブロックするなりしましょう、……てコト？
     (Sender的な使い方？)

   • ぽな (C.Ponapalt) (ponapalt@ukadon.shillest.net)'s status on Saturday, 24-Feb-2024 14:42:15 JST ぽな (C.Ponapalt)

     in reply to

     @nikolat externalなhttp over sstpで、イベントを呼ぶときに、無害なとこから来たか判定して処理したいそうで…