使用 AWS re:Post 即表示您同意 AWS re:Post 使用條款
AWS re:Postre:Post

CSRF Implementation for Cloudfront and Lambda

0

Hello experts, We have a backend that is lambda and UI(cloudfront) interacts with it via API Gateway. What is the best way to implement CSRF protection here?

主題
無伺服器運算前端網頁與行動裝置網路與內容交付AWS Well-Architected Framework
標籤
AWS LambdaAmazon API Gateway安全性
語言
English
rePost-User-6302307
已提問 8 個月前檢視次數 890 次
1 個回答
0

Hello.

AWS WAF can be configured for API Gateway and CloudFront.
So I think it is possible to add CSRF protection with AWS WAF.
https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-control-access-aws-waf.html

profile picture
專家
Riku_Kobayashi
已回答 8 個月前
  • rePost-User-6302307
    8 個月前

    I need help with implementation and validation of CSRF token. I am aware of WAF but to enable it my application must be generating and injecting CSRF token, right?

您尚未登入。 登入 去張貼答案。

一個好的回答可以清楚地回答問題並提供建設性的意見回饋，同時有助於提問者的專業成長。

回答問題指南

相關內容