Tag

#authorization の記事

このタグに関連する記事一覧です。まずは新しい記事から読むのがおすすめです。

Next.jsのServer Actionsを安全に運用するための実務チェックリスト。各アクションを公開POSTエンドポイントとして扱い、認可と所有者確認、入力検証、戻り値の絞り込み、allowedOriginsの設定を整理します。

マルチテナントRAGの認可を実装・監査するための実務チェックリスト。サーバー側でテナント境界を確定し、検索時に強制し、チャンクACL・キャッシュ・禁止取得テストまで整えます。