スレッド

会話

池田 泰延 / Yasunobu Ikeda
@clockmaker
noteのIPアドレスの不具合の件。 外野から分析してみました。 ■原因(予想) ・Nuxt.jsのSSR処理が引き金 ・API返却値に含まれたIPをSSRでうっかりHTMLに出力 GoogleキャッシュやWaybackMachineに昔のコードが残っており、現時点でも追跡可能なので早急に対策を。
【お詫び】IPアドレスが他者からも確認できてしまう不具合について｜note株式会社
経緯と再発防止策について追加のご報告をいたしました。くわしくはこちらをご覧ください。https://note.jp/n/naf3775e93a58 （2020年8月14日 22:33追記） noteサービスにおいて、記事投稿者のIPアドレスが記事詳細ページのソースコードから確認できてしまう不具合が存在していました。 なお、一般的なIPアドレスから、個人情報を特定することはできません。...
note.jp
3
354
579
池田 泰延 / Yasunobu Ikeda
@clockmaker
・NuxtはJSフレームワーク ・ライフサイクルの一つに、ページの初期データを扱うフェーズがある(asyncData) ・サーバーサイドレンダリングでは、上記ライフサイクルがサーバ上で代理実行 ・この仕組みではAPI取得結果もHTMLに静的出力可能 ・API結果にIPアドレスが含まれHTMLに出力された→事故
1
32
51
池田 泰延 / Yasunobu Ikeda
@clockmaker
NuxtのSSR(サーバーサイドレンダリング)によって問題が浮かび上がりやすかっただけで、取得側APIにIPアドレスを含めていたことのほうが問題な気がします。 （どういう目的で使っていたのかしら） noteのAPIはページ遷移時にGETで呼び出しているので、DevToolsで追うと構造がわかりやすいです。
画像
2
38
70
返信をさらに表示

Twitterを使ってみよう

今すぐ登録して、タイムラインをカスタマイズしましょう。
アカウント作成

トレンド

いまどうしてる？

アメリカ合衆国のトレンド
RIP Mike
3,090件のツイート
映画・テレビ · トレンド
Tyler
トレンドトピック: Dani and Nicole
97,116件のツイート
The New York Times
昨夜
How Trump Draws on Campaign Funds to Pay Legal Bills
Los Angeles Times
昨夜
LA County's hottest-ever temperature recorded amid historic heat wave
アメリカ合衆国のトレンド
My AC
14,370件のツイート
さらに表示