CSRF保護 ■Vue 〇CSRF保護を初期化 ・ SPAを認証するには、SPAの「ログイン」ページで最初に/sanctum/csrf-cookieエンドポイントにリクエストを送信して、アプリケーションのCSRF保護を初期化する必要がある Login.vue await axios.get("/sanctum/csrf-cooki…

概要 攻撃用のWebページを用意して、システムに意図しないリクエストを行うことを強要する ①サービスにログインした状態のユーザーを狙った攻撃 ex）オンラインバンキングのサービスにログインした状態で、送金の操作を行うCSRFが行われ、それがサービス側で…