session-cookies

6熱

1答えて

ブラウザで通常使用されるネイティブモバイルアプリケーションで、Cookie /セッションを使用してサーバーとの認証やその後のAPI呼び出しを行うべきではない理由はありますか？明確化：モバイルクライアントでの事実上の認証方法は、OAuth/XAuthのようなトークンベースのシステムだと思われます。なぜ従来のブラウザの方法では十分ではないのですか？

1熱

1答えて

スヌーピーとクッキー

私は、フォームのVARを投稿し、麻生クッキーのスヌーピーを書くために投稿すると呼ばれているコードは素晴らしい作品が、私は仕事に取得しようとしていたコードが $cookie['data'] = serialize (array ($this->username, md5 ($cookie['seed'] . md5 ($this->password)))); @setcookie ($co

1熱

1答えて

djangoでは、idleの後でユーザーをログアウトするためにrequest.session.set_expiryがどのように使用されますか？

私は何らかの不活動の後にユーザーをログアウトしたいと思います。この質問（Logging users out of a Django site after N minutes of inactivity）には、合理的な見解があります。しかし、私はrequest.session.set_expiryとSESSION_COOKIE_AGEを区別することを理解したいと思います。前者は、活動に関係なく一定

0熱

2答えて

セッションを有効にする最良の方法はどれですか？

keep me logged inまたはRemember meオプションを使用してアプリケーションにログインすると、この機能を実現する最善の方法が実行されます。ブラウザでCookieを保存する必要がありますか？これはアプリケーションでこれを達成する最善の方法です

2熱

1答えて

サブドメインクッキーによる認証により、他のサブドメインに簡単にアクセスできます

私はRails 3、devise、cancanを使用しています。私は、サブドメイン固有のCookieを設定し、ユーザー名とともにサブドメインを認証キーとして使用します。私は特定のサブドメインでユーザーを認証する際すなわち devise :authentication_keys => [:username, :subdomain] したがって、ユーザーは、他のサブドメインへのアクセス権を持って

6熱

1答えて

トークンベース認証のセキュリティ

トークンベースの認証についての私の理解は、（おそらくはsslを介して）認証時に、安価なユーザ検証のためにトークンがユーザに渡されるということです。これの実装の1つは、セッション管理のためにユーザーに渡されるCookieを生成することです。しかし、私の理解では、トークンベースの認証（少なくともクッキーを通じて）は、firesheepのような中間の攻撃で人間に影響を受けやすいということです。この大

1熱

2答えて

Javaで安全なセッションCookieを読む

私は安全なセッションCookieセットを持っています。 ChromeデベロッパーツールコンソールとFirefoxのFirebugに表示されているので、そこにあることはわかっています。私がやってJSPからそれを読んしようとすると： <%= session.getAttribute("cookie_name") %> を私は常にnullを取得します。私はこれをやろうとしている、そこからページが

1熱

2答えて

サブドメインを介してログインしたときにCookieがサーバーに送信されない

私はウェブサイトwww.example.comを持っています http://example.comにアクセスしたユーザーがログインし、http://www.example.comを閲覧するとログインしていないと表示されます。その理由は、彼が訪問したときに設定したクッキーが、同じユーザーが訪問したときにサーバーに送信されていないことです。http://www.example.com いずれかのサイト

5熱

1答えて

PHP httpリクエストを実行して文字列に結果を保存する方法

httpリクエストを実行して、現在のスクリプト（特にセッションを識別するセッション）が受け取ったすべてのクッキーをこのリクエストに渡したいと思います。それから私はさらに操作のために文字列に結果を保存したいと思います。 PHPでこれを行う最良の方法は何ですか？

0熱

2答えて

Help！サーバ上でセッションクッキーを保存していますが、ガベージコレクションはありません

私はPHP 5.2を使用しています。共有ホストにいるので、自分自身のフォルダにセッションクッキーを保存したいと思っていますが、そこにあります。ガベージコレクションではないようです。クッキーはそこに保存され、決して削除されません。どうすればこの問題を解決できますか？私が使用しているコードは session_save_path('../example.com/sessions/'); ini_set