session-cookies

0熱

1答えて

私はChess Webゲームを（ダーツで）Linux + Apache（プロキシの背後に）に展開しました。パブリックIPでアクセスすると、ゲームはスムーズに実行されました。しかし、ドメイン名でアクセスすると、ゲームは実行できませんでした。私はCookie（トークン用）とHTTPセッション（ゲームデータ用）の両方を使用して、このトークンをCookieとHTTPセッションの間で照合しました。私は、問題

0熱

2答えて

ピラミッドセキュリティ - 別々のホストされたインスタンス間でログインが行われます

私はPythonのピラミッドWebページを開発して管理しています。それは私が管理アクセス権を持っている別のマシンにライブで展開されます（このサーバーと呼ばれます）。私も自分のラップトップでホストしています（このテストと呼んでください）。ログインアカウントはbcryptでハッシュされているため、ライブインスタンスからユーザーパスワードを読み取ることができません。しかし、SQL（私はsqliteを使

0熱

4答えて

PHPセッションはサーバー間では動作しません

PHPセッション変数はサーバー間で転送されません。これは単純な例で、私はそれが動作するかどうかを確認するために使用しています。見てください。（別のサーバー上） file1.php <?php session_start(); $_SESSION['FirstName'] = Kshitij ; $_SESSION['LastName'] = Kawatra ;

0熱

1答えて

HttpSessionとRequestDispatcher

RequestDispatcherではなく、セッションをいつ使用するかを理解してください。これまでのところ、私はサーブレットからリクエストを転送するサーブレットとJSPにデータを渡すことができ、かなり異なる2つのリクエストを区別できます。だからいつ、なぜ私はセッションを使うべきですか？それを理解するのを助けてください。

0熱

2答えて

？action1 =＆action2 =を使用するのではなく、/ action1/action2を使用するとSession_startがセッションを読み取れません。

PHP7を使用して、これは私がやっている方法では動作していましたが、PHP7では動作しません。完全に正常なhello worldの例から始めましょう。 <?php session_start(); if(TRUE){ $_SESSION['test'] = 'Hello World!'; } print_r($_SESSION); echo "<P>".session_id()

0熱

1答えて

仮想ホストが1つだけの場合は、apacheのcookie_secureをオフにしますか？

私はphp.iniでsession.cookie_secureを有効にしました。これは、サーバー上のすべての仮想ホストに影響します。（これは実際に私の開発サーバーですが、私はできるだけ私の本番サイトに近い設定を保つことを好む）しかし私は同じApacheサーバー上の仮想ホスト上に1つの開発サイトを持っています。私はそのサイトでsession.cookie_secureをしたくありません。バーチャ

0熱

2答えて

ファイルがインポートによって要求されたときにヘッダにクッキーがありません

chromiumまたはfirefoxを使用して、指定したコード例（ES6インポート）のようにファイルを要求すると、サーバー側では対応する要求がありますが、スクリプトの読み込み（srcのスクリプトタグによる）クッキーはヘッダにはありませんが、それは普通ですか？その場合：Cookieベースの認証を使用している場合、このリクエストをセッションに関連付ける方法を教えてください。することはできません -

0熱

1答えて

PHPでユーザーごとにCookieを設定するには？

私は次のように私が開発したPHPページにクッキーを使用しています： setcookie("ThisCookie[to]", $toValue, time() + (10 * 365 * 24 * 60 * 60), "/"); 私はクッキーが設定されて検出された場合は、私は値を取得： foreach ($_COOKIE["ThisCookie"] as $name => $value) {

-1熱

1答えて

ASP.NETでセッションCookieを保護する

私の問題は、セッションCookieが安全であるとマークされていないことです。彼らは正常にHTTPonlyとしてマークされていますが、安全ではありません。私は怒鳴るよう試みているコード： <httpCookies httpOnlyCookies="true" requireSSL="true"> は、セキュアなクッキーをマークするために何をすべきか？

1熱

1答えて

DjangoセッションCookieの有効期限

私はdjango（1.10）サイトを実行しています。設定では、私はSESSION_COOKIE_AGE = 60*60*24*365を定義しており、作成から1年間はクッキーの有効期限を設定していました。最近、セッションはセッション終了時に終了しています。簡単に言えば、セッションの有効期限は設定されていないかもしれませんが、以前のように設定でまだ定義されています。何が問題なのですか。なぜデフォル