session-keys

5熱

1答えて

一部の情報源によれば、Webブラウザはセッションキーを生成します。今、Webブラウザがそれを生成すると、それは再生攻撃のために脆弱です。また、一部の情報源によれば、サーバーの一部とクライアントが生成する残りの部分が生成されることがあります。 HTTPSはどのようにセッションキーを生成しますか？

0熱

1答えて

Djangoユニットテストでセッションキーを取得/設定する

session_keyをオブジェクトに保存して、匿名ユーザーにデータを関連付けます。ユニットテストでは、テストクライアントを使用して固定キーを設定しようとしていますが、POSTリクエスト中にキーが変更されます。例：このcommentに基づいて // tests.py def test_post(self): session_key = "123" session = sel

0熱

1答えて

セッションキーを使用してXmlを暗号化します

私はStringに格納されているXmlを持っています。セッション鍵（AESと256bit）を使って暗号化する必要があります。私は鍵を生成するには、次のコードを使用しています： public byte[] generateSessionKey() throws NoSuchAlgorithmException, NoSuchProviderException { KeyGenerato