次の項目のタイムライン: PHP構築のWebシステムのログイン画面、遷移先画面でのログインID共有、常識的な達成方法は?
現在のライセンス: CC BY-SA 3.0
6 件のイベント
日時 書式を切り替える | 内容 | ユーザー | ライセンス | コメント | |
---|---|---|---|---|---|
2017年10月29日 14:15 | コメント | 追加済み | saya24 | 了解しました、すみません。少々お待ちください | |
2017年10月29日 14:13 | コメント | 追加済み | hinaloe | 追加の質問については質問の方に追記いただければと思います。その後私も回答に追記いたしますので、追記の後にコメント指定だければ。 | |
2017年10月29日 13:44 | コメント | 追加済み | saya24 | 引き続きご教示を頂けましたら幸いです。 <<qiita.com/7968/items/ce03feb17c8eaa6e4672>>の記事を参考に、セッション側での保管を検討しています。 これに絡み質問を追記しました。 問①:URLの記事中、クライアントからのリクエストに「保存しているCookieの情報も送信」という記載がありました。 これは、当該クライントが有すクッキー全てを、どこのサイトにも送信してしまう、という意味もあるのでしょうか? 各Cookieが、「どこのサイト向けに送信OK」となっていないの?と思ったわけで。 SetCookieを実施したサイトにのみ(&ドメイン属性に追記されたサイト)送信されるのか否かを知りたいです。 自分の解釈ですと、PHPではCookieにセッションIDが保管される、 またその用途のCookieの名前は、サイト供給者が特段変更しない限り固定の名前である(一応遭えて伏せた)、と受けて取れたので この名前の変更必要性の材料としたく。 問②:変えることが常識でしょうか? 問③:上記問①の回答次第ですが、イントラネットで使われるWebシステムで保管されたクッキーが、当該クライアント端末がインターネットに接続した際 世間のサイトにバラまかれている、なんてことはあり得るのでしょうか?(聞くのも怖いくらい) | |
2017年10月18日 9:33 | 履歴 | 編集日時 | hinaloe | CC BY-SA 3.0 |
誤字訂正
|
2017年10月17日 7:03 | コメント | 追加済み | saya24 | hinaloe様 貴重なご見解をありがとうございます。ログインの定番のIDとPWによる認証はDBを利用予定です。これをクリアした=ログインできたログインIDを遷移されていく画面でどう共有できるか、という方向の質問でした。私の問い合わせ方が間違っていた気がします。すみません。また、どの記事をみても、ページのソース1行目でsetcookie関数を利用していたことで、こうである必要があるのかと、間違った解釈をしていました。 仰られるようにPHPの中でのセッションの概念が正確に理解できていないのかも知れません。引き続き研究したいと思います。 | |
2017年10月17日 4:34 | 履歴 | 回答済み | hinaloe | CC BY-SA 3.0 |