... となります。 リファラなし: Referer ヘッダーを一切送信しません。 このヘッダーがブラウザーに注意を促す条件は2種類あります: 同一オリジンとクロスオリジン: https://example.com/1.html から https://example.com/2.html へのリンクは同一オリジンです。 https://example. ... com/page.html から https://not.example.com/page.html へのリンクはクロスオリジンです。 プロトコルのダウングレード: リンクを含むページがHTTPS経由で提供されている場合、リンク先のページがHTTPS経由で提供されて ... ることは CSRF 保護の妨げになります。 Referer ヘッダーを無効にすることの多くの利点を享受しつつ、CSRF 保護も維持するには、同一オリジンのリファラーのみを有効にすることを検討してください。 SecurityMiddleware は、 SECURE_REFERRER_POLICY 設定に基づいて Referrer- ... ... となります。 リファラなし: Referer ヘッダーを一切送信しません。 このヘッダーがブラウザーに注意を促す条件は2種類あります: 同一オリジンとクロスオリジン: https://example.com/1.html から https://example.com/2.html へのリンクは同一オリジンです。 https://example. ... com/page.html から https://not.example.com/page.html へのリンクはクロスオリジンです。 プロトコルのダウングレード: リンクを含むページがHTTPS経由で提供されている場合、リンク先のページがHTTPS経由で提供されて ... ることは CSRF 保護の妨げになります。 Referer ヘッダーを無効にすることの多くの利点を享受しつつ、CSRF 保護も維持するには、同一オリジンのリファラーのみを有効にすることを検討してください。 SecurityMiddleware は、 SECURE_REFERRER_POLICY 設定に基づいて Referrer- ... ... 防ぐことができます。 HTTPS でデプロイした場合、 CsrfViewMiddleware は HTTP referer ヘッダが (サブドメインとポートを含め) 同一オリジンの URL にセットされているかをチェックします。HTTPS では強化されたセキュリティを利用できるため、可能な限り安全でないコネクショ ... 守ることができます。詳しくは セキュリティミドルウェアのリファレンス のリファラポリシーのセクションを参照してください。 クロスオリジン・オープナー・ポリシー ¶ クロスオリジンオープナーポリシー（COOP）ヘッダーは、ブラウザがトップレベルウィンドウを他のドキュメン ... これにより、それらがトップレベルウィンドウと直接的にやり取りすることができなくなります。COOPで保護されたドキュメントがクロスオリジンのポップアップウィンドウを開いた場合、ポップアップの window.opener プロパティは null になります。COOPはクロスオリジン攻撃から ... ... プレートが見つからない場合、 TemplateDoesNotExist が発生します。 オプションの skip 引数はテンプレートを拡張するときに無視するオリジンのリストです。これにより、テンプレートが同じ名前の他のテンプレートを継承できるようになります。また、再帰エラーを回避するため ... する必要はありません。 自作する場合 例については、 Django の組み込みローダーのソースコード を読んでください。 テンプレート・オリジン ¶ テンプレートは読み込むソースに応じた属性を含む origin を持ちます。 class Origin ( name , template_name = None , loader = ... プロセッサを記述する テンプレートを読み込む DIRS オプション ローダーの種類 カスタムローダー ローダーのメソッド テンプレート・オリジン 前のトピックへ 組み込みテンプレートタグとフィルタ 次のトピックへ TemplateResponse および SimpleTemplateResponse 関連キーワ ... ... プレートが見つからない場合、 TemplateDoesNotExist が発生します。 オプションの skip 引数はテンプレートを拡張するときに無視するオリジンのリストです。これにより、テンプレートが同じ名前の他のテンプレートを継承できるようになります。また、再帰エラーを回避するため ... する必要はありません。 自作する場合 例については、 Django の組み込みローダーのソースコード を読んでください。 テンプレート・オリジン ¶ テンプレートは読み込むソースに応じた属性を含む origin を持ちます。 class Origin ( name , template_name = None , loader = ... プロセッサを記述する テンプレートを読み込む DIRS オプション ローダーの種類 カスタムローダー ローダーのメソッド テンプレート・オリジン 前のトピックへ 組み込みテンプレートタグとフィルタ 次のトピックへ TemplateResponse および SimpleTemplateResponse 関連キーワ ... ... 防ぐことができます。 HTTPS でデプロイした場合、 CsrfViewMiddleware は HTTP referer ヘッダが (サブドメインとポートを含め) 同一オリジンの URL にセットされているかをチェックします。HTTPS では強化されたセキュリティを利用できるため、可能な限り安全でないコネクショ ... 守ることができます。詳しくは セキュリティミドルウェアのリファレンス のリファラポリシーのセクションを参照してください。 クロスオリジン・オープナー・ポリシー ¶ クロスオリジンオープナーポリシー（COOP）ヘッダーは、ブラウザがトップレベルウィンドウを他のドキュメン ... これにより、それらがトップレベルウィンドウと直接的にやり取りすることができなくなります。COOPで保護されたドキュメントがクロスオリジンのポップアップウィンドウを開いた場合、ポップアップの window.opener プロパティは null になります。COOPはクロスオリジン攻撃から ... ... み込む コンテキストをレンダリングする Context オブジェクトを使って遊ぶ テンプレートを読み込む カスタムローダー テンプレート・オリジン 参考 独自のカスタムタグとフィルタの書き方については 独自のテンプレートタグとフィルタを作る を参照してください。 他の Djang ... ... み込む コンテキストをレンダリングする Context オブジェクトを使って遊ぶ テンプレートを読み込む カスタムローダー テンプレート・オリジン 参考 独自のカスタムタグとフィルタの書き方については 独自のテンプレートタグとフィルタを作る を参照してください。 他の Djang ... ... ' であるべきです。 CSRF_TRUSTED_ORIGINS ¶ デフォルト値: [] (空のリスト) 安全でないリクエスト (例: POST ) のための信頼できるオリジンのリスト。 Origin ヘッダーを含むリクエストに対して、Django の CSRF 保護は、そのヘッダーが Host ヘッダーに存在するオリジンと一 ... らのチェックは、例えば、 subdomain.example.com からの POST リクエストが api.example.com に対して成功するのを防ぎます。クロスオリジンで安全でないリクエストが必要な場合、例を続けると、このリストに 'https://subdomain.example.com' を追加してください（そして、リ ... ... ' であるべきです。 CSRF_TRUSTED_ORIGINS ¶ デフォルト値: [] (空のリスト) 安全でないリクエスト (例: POST ) のための信頼できるオリジンのリスト。 Origin ヘッダーを含むリクエストに対して、Django の CSRF 保護は、そのヘッダーが Host ヘッダーに存在するオリジンと一 ... らのチェックは、例えば、 subdomain.example.com からの POST リクエストが api.example.com に対して成功するのを防ぎます。クロスオリジンで安全でないリクエストが必要な場合、例を続けると、このリストに 'https://subdomain.example.com' を追加してください（そして、リ ... 2026年10月08日