*なぜワンタイムトークンが必要なのか [#tf4b8e57]
XSS対策のためです。
データの追加・編集・削除といった重大な操作に関しては、引数にワンタイムトークンがないと実行することができないようになっています。
**ワンタイムトークンの性質 [#x9fb074a]
:1回しか使えない|
一度そのワンタイムトークンを使うと、二度と使えなくなります。
:しばらく使わないと無効化される|
現在の設定内容によって、指定時間以前に発行したワンタイムトークンは無効化されます。
:有効にできるワンタイムトークンの数に制限がある|
現在の設定内容によって、有効にできるワンタイムトークンの数に制限がかかっています。~
例えば、10000個まで有効にできるとすると、10001個目を発行した時に1個目が無効になります。

**理想的なワンタイムトークンの取得方法 [#l25c85e0]
Ajaxを利用し、ワンタイムトークンを必要とするアクションを実行するときに取得して下さい。~
例えば、内蔵テンプレートではfunction.js内のget_token関数を利用することにより、動的にワンタイムトークンを取得しています。
トップ   編集 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS