げっとシステムログ

WEB開発メモ

CSP

AWS S3 + CloudFront で CSP 対応する

CSP

前の記事で、開発環境で CSP ヘッダの設定ができたので、本番環境に適用してみようという試み。 CONTENTS CloudFront でヘッダを指定するために Lambda 関数を定義 CloudFront の Behavior で Lambda を指定 Mozilla の Obsertatory を使用して結果を確認す…

npm reload で live reload しつつ CSP 対応する

CSP

「体系的に学ぶ 安全な Web アプリケーションの作り方」を読んで CSP ヘッダをちゃんと設定してみようという試み。 S3 + CloudFront でやってみたという話は次の記事で。 npm パッケージの reload を使用して live reload する 必要な CSP ヘッダを整える Mo…