同じIPアドレスのコーズを防ぐ

Question

私は社内で使用するために何かを開発していますが、スタッフが同じIPを使用しているため、休憩リクエストを送信して何かをDBに挿入することができます。私はスクリプトを小さくしても、ネットワークタブに行き、リクエストを見ることができます。

この場合のコルの適用方法は？

Answer 1

できません。

信頼できる人が訪問した信頼できないWebサイトを停止するには、訪問者のブラウザを使用してサーバーに要求し、そこからデータを盗みます。

CORSには、第三者のWebサイトがある場合に、同じ起点ポリシーを選択的に無効にすることがあります。doはデータを信頼します。

どちらも、データベースを変更すると信頼するユーザーがいるが、ユーザーが指定したクライアント側のUIを通じてのみ問題を解決するものではありません。

この問題を解決するには、サーバー側認可ロジックが必要です。

簡単な例として、ユーザーがIDを送信してコメントを削除できるようにするREST APIを使用している場合は、ユーザー名とパスワード（または認証に使用する他の形式）を要求に含める必要があります。が依頼しているをお知らせします。誰がリクエストを行ったのかを知ったら、コメントを削除する権限があることを確認する必要があります。通常は次のような論理になります。

if (comment.owner == user || user.has_role("admin")) { 
    comment.delete(); 
} else { 
    response.status.unauthorised(); 
    response.send(); 
}