私たちはクッキーに過度に依存しましたか？

クッキーを無効にすると、Amazon.com & Google.comは私のサインインを拒否します。私はStackoverflow.comにもログインすることができません。最近誰かがURL書き換えを使用していますか？私たちはクッキーに過度に依存しましたか？

ウェブコミュニティのCookie、URL書き換え、セッションに関する最新の考え方は何ですか？

出典

2011-10-17 Rajkumar Masaniayan

URLの書き換えはセッション管理や認証と関係がありますか？ – Widor

@Widorサーブレットは、セッションのCookieを使用する代わりにURLにトークンを入れることをサポートしていますが、ほとんどの管理者はセキュリティ上の理由からこれを無効にします。 'encodeURL'を一貫して使用する必要があります。 – McDowell

セッションIDをURLに入力してから、そのURLを書き換えて再び非表示にするとしますか？これは面倒な解決策であり、すべてのURLが検索エンジンによってセッションIDで索引付けされることを意味します。クッキーは、生活を楽にし、ウェブサイトをより良くします（他のデータもそこに保存できます）。現代のブラウザは、現代のウェブ体験の実装において重要な役割を果たすため、クッキーとjavascriptをサポートする必要があります。

クッキーをサポートしていないブラウザをサポートする必要がある場合は、現実的には今のところ一番です。

出典

2011-10-17 13:37:49 GolezTrol

最新の考えは、クッキーが勝ったことです;-)ごくわずかな人々がURLを書き換えます...実際には、すべてのセッション情報をURLに入れて、巨大なセキュリティホールを作成するのはとても簡単です。

ウェブはCookieなしでは動作しなくなる

出典

2011-10-17 13:37:56

私たちはクッキーに過度に依存しましたか？

答えて

関連する問題