ユーザーIDセッションを1つのWebサイトから別の信頼できるパートナーWebサイトに渡すことは危険ですか？

Question

2つのWebサイト間または2つのWebサービス間、またはサイトURLとFlashまたは埋め込みJavaScript間のリスクは何ですか？

Answer 1

基本的に、リスクは、いずれの場合にも、2人のサーバー間で、またはクライアントとサーバー間のどちらであっても、真ん中にいる男または偽りの問題です。つまり、クライアントとサーバーの間、または2つのサーバー間にあるシステムは、トラフィックを監視したり変更したりすることができ、そうすることで、そのチャネルのメッセージのセキュリティ/プライバシーが損なわれる可能性があります。基本的にID情報は有線を介して送信されるべきではなく、セキュリティ優先権の接続や検証を維持するためにセッションを使用することが可能であり、サーバ上や閉鎖されたネットワーク内で起こるようにローカライズされるべきである。この質問への答えはすべてあなたの周りのデータに依存しますが、最終的な結果は基本的に同じです。安全であることが必要な場合はHTTPSを使用しているので、通信は暗号化されており、キー（良い証明書を使ってHTTPSを有効に実装していることを前提としています）を超え、ワイヤを介して送信される「秘密」または重要なデータの量を最小限に抑えることができます。

また、HTTPリクエストのGETメソッドのようにURLを使用するのか、POSTメソッドを使用するのかは、SOAPのようなプログラムで簡単に生成できます。また、ハッカーは、独自のクライアントを作成して、 " リクエスト。