Security

[tosuke]

Cookie や localstorage を経由して他のアーティファクトから展開されたサイトの中身状態が見えてしまう

[tosuke]

これを解決する方法は適当なドメインを取得して *.example.com に適当な id を付与して展開すること しかし example.com を eTLD にしないと Domain=example.com な Cookie を作れて送れてしまう インディーズの eTLD を PSL は受け入れてくれるのか?

[tosuke]

よく考えると今のところ静的サイトしか展開できないので eTLD でなくても問題はないのかもしれない js からでも Cookie は触れるでしょ

[tosuke]

技術的な課題としては

• wildcard domain をサポートするホスティングの方法
• 適切な Service Worker の注入方法

[tosuke]

開発もまあまあ困るな