リファラ

どうもすみません。

不正使用(スパム使用)を防ぐために、
フィーダーにリファラのチェックを入れていました。

その為に、タグ作成時にURLを入力して頂いているのですが。。。

すると、
(ブラウザ、ファイアウォール、ルータ、プロキシ等の設定により)
リファラが送信されなかった(サーバーで受信出来なかった)場合に、
フィーダーが表示されないエラーが発生していました。

そこで、フィーダーでのリファラのチェックをゆるくしました。
これで問題が解決されると思うのですが。。。

ただし、Myフィーダー管理(更新/削除)は、
セキュリティ(CSRF対策)のためにリファラのチェックを当面必須とする方向で。
今後きちっとした対策を検討します。

ユン

ちなみに、念の為、
リファラが送信されているかどうかのチェックは、
こちら「GAMECITY オンラインレスキュー 【リファラー情報の送信テスト】」
で出来ます。

« AoD 0.98 | Main | CSRF対策 »

トラックバック

この記事に対するトラックバック:
http://blog.l-xs.com/cgi-bin/mt/mt-tb.cgi/181

コメントを投稿する