質問: http://d.hatena.ne.jp/hasegawayosuke/20130302/p1 こちらのサイトでXMLHttpRequestだけでログイン時等のセキュリティが賄えるとありますが、もう3、4年も前の記事でして、現在この方法が有効か聞きたく思います。 セキュリティに関しては、まだ学び始めたばかりですので、CookieやセッションIDを使ってログインの時のセキュリティを固める程度の事しか知らず、あまり明確ではありません。。 あと、サイト内でonreadystatechange がどのような役割を果たしているのかもわかりません。。 よろしくお願いいたします。
回答: > > XMLHttpRequestだけでログイン時等のセキュリティが賄えるとあります > > > いえ、これはあくまで**CSRF対策**だけです。ログインを行うにはCookieなど別な方策が必要となります。