[cookie] タグが付いた質問
Webサイトの提供者が、Webブラウザを通じて訪問者のコンピュータに一時的にデータを書き込んで保存させる仕組み。またそこで用いられるウェブブラウザに保存された情報のことを指すこともある。
45
件の質問
0
票
0
回答
58
閲覧数
Node.js NativeでExpressのreq.sessionと同じことをしたい
新規登録もしくはログインする際にOAuthを用いてGoogleでログインするサイトを作っています。
import { createServer } from 'http';
createServer((req, res) => {
}).listen(3333);
ログイン画面に入るとNode.js内でstateのランダム文字列を作成し、/login?state=...
1
票
1
回答
79
閲覧数
Express の res.cookie、res.redirect でリダイレクト先にクッキーが付与されない
以下のコード自体に問題はなくエラー等もありませんが、リダイレクトで/userpageに飛ぶとクッキーが無いためユーザー情報を取得できずエラーになります。
res.cookie('login', login, COOKIE_OPTION);
res.cookie('mail', mail, COOKIE_OPTION);
res.redirect('/userpage');
...
0
票
0
回答
49
閲覧数
SSOのSP側アプリのACS処理時に「No cookie preserving state from the request was found so the message was not expected to have an InResponseTo attribute. 」エラー発生
現在、「sustainsys.saml2」のサンプルソース「SamleMvcApplication」を修正して
IdPとSSO処理ができるSP側のアプリを作っております。
アプリのバージョン
C##mvc .net fearmwork Ver4.7.2
パッケージ:Sustainsys.Saml2 Ver 2.9.2
パッケージ:Sustainsys.Saml2.MVC Ver2.9.2
...
1
票
0
回答
84
閲覧数
HTMLに「OneTrust Cookie」を記述するとiframeが表示されなくなってしまう解決方法について
HTMLに「OneTrust Cookie」を記述するとiframeが表示されなくなってしまうため、解決方法を教えていただきたいです。
前提
・Youtubeの動画をiframeタグで埋め込んでおります。
・OneTrustのスクリプトをheadタグ直前に記述しております。
・OneTrustは私の方ではいじっておらず、共有されたものになります。(OneTrustの知見がございません。)
解決方法
...
1
票
5
回答
1,127
閲覧数
ASP.NET COREで、Cookie認証が維持できない
下記サイトを参考にして、ASP.NET COREにてCookie認証をおこなっています。
https://zenn.dev/microsoft/articles/aspnetcore-blazor-dotnet8-tryaddauth
ログイン画面(Login.razor)でログインし、Cookie認証された状態だと、PCを再起動してブラウザを開きなおしても、ログイン画面を経ずホーム画面(Home....
0
票
0
回答
101
閲覧数
scratchsessionsidの取得はどうすればいいですか?
拡張機能を作っていてアカウント関連の部分を現在作成しているのですが、
サイトにログインするためにクッキーを使用しようとしたところ、何故かcookieが取得できませんでした。
scratchsessionsidというcookieを取得したいです。
document.cookie
js-cookie
等の色々な調べて出てきた方法を試してみたが、駄目でした。
...
0
票
0
回答
464
閲覧数
チェックボックスの値保存ができない
以下のコードを書いてみたのですが、チェックボックスをクリックした後にページを更新すると、チェックが外れてしまいます。どうすればチェックボックスが保存されるようになるのか教えていただきたいです!
<html>
<head>
<script type="text/javascript" src="/wp-includes/js/jquery/...
0
票
1
回答
1,336
閲覧数
javascriptから書き込んだcookieを読み取ることができない
javascriptからdocument.cookieを使って書き込んだcookieが読み取れません。
そのセッションのうちはconsole.log(document.cookie)で読み取ることができるのですが、ブラウザ(firefox)を立ち上げなおすと、console.log(document.cookie)の結果がempty stringになってしまいます。
max-ageを設定しており、...
0
票
1
回答
2,025
閲覧数
javascriptを用いたcookieの削除ができない
javascriptを用いてサイトのcookieをすべて削除できるブックマークレットを作成したいと考えております。(デベロッパーツールのcookieのサイト名を右クリックして出てくる「削除」と同じ動きです。)
ブラウザのコンソールで動作確認をしている中,
console.log(document.cookie);
を用いて存在するcookieの確認はできたのですが、それ以降は手つかずの状態です。...
0
票
1
回答
146
閲覧数
OAuthでログイン後にセッションを作成したい
GitHubでログインをしたあとに自分のアプリケーションサーバー(以下Appサーバー)とSPAのフロントエンド(以下SPA)でセッションを作りたいです。
しかしGitHubでログイン後にAppサーバーに飛んでくるコールバックの中でセッションを作成して、その後のSPAからのリクエストに対してセッションを確認することができません。
そもそもリダイレクトからだとセッションが作れなかったりするのでしょうか。...
0
票
1
回答
1,014
閲覧数
Set-Cookie Response Header がユーザ設定によりブロックされる
Railsでログイン機能を実装しています。
認証のエンドポイントで Set-Cookie response header を付与していますが 「ユーザ設定によりブロックされました」という警告が出て cookie が保存されません。
画像の通り cookie, path, Secure属性, SameSite属性を付与しています。
chrome の設定が「...
1
票
1
回答
1,078
閲覧数
年齢認証があるサイトをPythonでスクレイピングしたい
実現したいこと
下記のページをスクレイピングして「動画総合」ジャンルの1位のタイトルを取得したいです。
そのためには年齢認証ページを通過する必要があるのですが、そのページの表示可否を決めているcookieの値が毎日変化するようで、プログラムに直書きすると翌日には動かなくなってしまいます。(ソースは「試したこと」の「その1」を参照)
他に2パターン試しましたが、それもうまくいきませんでした。
...
0
票
2
回答
2,000
閲覧数
ローカル環境でのみ、ログインに成功してもセッションIDが付与されない。
数日前に質問を投稿してから進展があり、当初記述しておりました内容とは論点(原因)が異なる事が分かりましたので、質問文全体を新しく編集し直しました。
他のQ&Aサイトでも質問しておりますが、回答が中々付かなかった為こちらでも質問させて頂きました。進捗が有りました際には両方にてアップデートしていきたいと考えております。
背景
コードをいじっていないにも関わらず、...
0
票
1
回答
941
閲覧数
HTTPSサイトでSecure属性を持たないCookieの取り扱いに関して
HTTPSのみを使用するウェブアプリケーションでは基本的にCookieへのSecure属性付与が推奨されると存じます。
その上で、HTTPを使用中にMITMによりCookieが窃取されるのは理解できますが、
HTTPS環境でも以下の様な罠リンクを踏ませる事でCookieの窃取が出来ると記載が有りました。
<img src="http://www.sample.jp:443/&...
0
票
1
回答
2,459
閲覧数
ブラウザが送信したPOST通信をrequestsで再現したい。
最近ネットワーク、パケット通信に興味があって気になるのですが、普段ブラウザがサーバに送信しているPOST通信にはCookie、パラメータ等が多く含まれていると思います。
それをchromeのdevツール等でコピーしてPythonのrequestsライブラリ等で同じ通信を送信して再現する事は可能なのでしょうか?
可能な場合、どのように通信コードをコピーして貼り付ければいいのでしょうか?
0
票
1
回答
880
閲覧数
Nodejs(Express)でcookieのSameSite属性をNoneに設定することができない
Nodejs(Express)にてTwitterのビューアプリのバックエンドを作成しております。
ログイン方法はTwitter Apiを使用して認証後に返ってくるトークンをセッションに保存し、再度アクセスのあった際にcookieからセッションを復元するようにしようと考えております。
しかし、再度アクセスの際にcookieがブロックされてしまいセッション情報を復元するとこができません。
...
1
票
1
回答
430
閲覧数
Android7ではSet-Cookieが動作するがAndroid10では動作しない
こんにちは。AndroidとOkhttp3についての質問です。
Okhttp3(3.10.0)とPersistentCookieStoreを用いてセッションログインを実装しているのですが、Android7では問題なくログインできるのですがAndroid10ではログインできません。(ログイン先がOSによって違う動作をさせるということはありません。)
通信内容をStethoを用いて調べてみると、...
2
票
2
回答
4,467
閲覧数
Chrome「シークレットモード」と「ゲストモード」における、Cookieとセッションの取り扱いについて
Chromeの「シークレットモード」と「ゲストモード」における、Cookieとセッションの挙動について調査しているのですが、下記の認識で合っていますか?
シークレットモード
Cookie使用可。但し、通常モードには反映されない
ゲストモード
Cookie使用不可
また、下記でゲストセッションという表記がありますが、どういう意味ですか?
【Google Chrome】シークレットモードより、...
1
票
0
回答
698
閲覧数
rewrite_modで正規表現を用いて特定のCookieから値を取得し、HTTPリクエストヘッダへ設定したい
■実現させたいこと
特定のCookie(User-Id)からユーザIDだけを抜き出し、変数として保持させ、HTTPリクエストヘッダへ設定したい。
■ソースコード
RewriteCond %{HTTP_COOKIE} User-Id=([^;][^;]*);
RewriteRule .* - [env=X_UID: (ここへCookieから抽出した値を設定)]
RequestHeader ...
1
票
1
回答
1,524
閲覧数
requestsとseleniumで取得できるcookieの種類
requestsのs.cookies.get_dict()とseleniumのdriver.get_cookies()で取得できるcookieの構造が違うのですが、なぜですか?
このrequestsで取得したセッションキーをseleniumの方に渡したいのですが、どこの値に入れれば良いかわかりません。詳しい方教えて頂けないでしょうか?...
5
票
1
回答
2,752
閲覧数
セッションを管理するクッキーに有効期限を設定すべきか否か
OWASP Session Management Cheat Sheet の Cookies > Expire and Max-Age Attributes セクション(JPCERT日本語訳)では、Expires 及び Max-Age が設定されていないクッキー(non-persistent cookies)はブラウザインスタンスが終了すれば強制的に消されるので、セッション管理にはこのnon-...
0
票
0
回答
324
閲覧数
nitroflare.comにおけるログイン認証のあるページへ curl でアクセスする方法について
下記のアップロードサイト(NitroFlare)へのアクセスをLinuxのコマンドラインで実現しようと、
curlでログインしようとしてもうまくできません。(ログインエラーページが返る)
https://nitroflare.com/login
ちなみに他のアップロードサイト(rapidgator)では同じ手法で実現できたのですが、
このサイトでは何か特殊な手順が必要なのでしょうか。
もしくは、...
1
票
2
回答
2,080
閲覧数
変数をnullで初期化するのはなぜでしょうか?
いつもお世話になっています。下記の質問についてご存知の方がいらっしゃいましたら、
ご教示を願います。
【質問の主旨】
下記の【質問の補足】で示すコード(cookie_get.js)はブラウザ(Google Chrome) に保存しているクッキー名の値を取り出すためのコードです。2行目にlet value = null;を記述するのはなぜでしょうか?
【質問の補足】
上記の【質問の主旨】...
1
票
1
回答
2,265
閲覧数
Pythonでrequestsを使用してログインしたい。
PinterestというwebサイトにPythonを使用しログインまでできたのですが、セッションが上手く保たれていないのか。実行したいことまで上手く行きません。
やりたいこと
https://www.pinterest.jp/r/pin/554505772869102844/4995915543595742901/...
0
票
1
回答
745
閲覧数
ASP.NET Core でのセッションの利用
ASP.NET Core でのセッションとアプリの状態
https://docs.microsoft.com/ja-jp/aspnet/core/fundamentals/app-state?view=aspnetcore-2.2
サンプルソース
https://github.com/aspnet/Docs/tree/master/aspnetcore/fundamentals/app-...
7
票
2
回答
2万
閲覧数
Cookieの使用に関する同意をとるサイトが増えたのはなぜでしょうか
WEBサイトへアクセスすると「最適なエクスペリエンスを提供するためにCookieを使用します」といったメッセージを見かけるようになりました。
法令変更等により増えたのでしょうか?
国内向けのサイトを運営し、トラッキングを行う(アクセス解析をする)にあたり、明示的に同意を取るべきなのでしょうか?
仮にCookieの使用について同意をとらないといけないとき、P3Pでは対応しきれないのでしょうか?
0
票
2
回答
365
閲覧数
Cookie[] getCookies()の配列要素数は、何と比例した数なのでしょうか
Cookie[] getCookies()の実行結果配列数が、1つの場合や2つの場合があり、その要素数は何の個数に紐づいているものなのかが分かりません。
分かる方がいましたら、ご教授をお願い致します。
1
票
0
回答
154
閲覧数
GoogleAnalyticsを導入したサイトで、PHPで生成するCookieをすべてHttpOnlyにして良いか
XSS対策としてCookieをFuelPHPのConfigを用いてHttpOnlyの設定にしようか検討しております。
しかし、実際にHttpOnlyに設定する前と後で、Cookieを見比べてみると
GoogleAnalyticsのCookieである
_dc_gtm_UA-XXXXXXXXXX=1
が減っていることがわかりました。
これはGoogle Tag ManagerとGoogle ...
0
票
1
回答
967
閲覧数
asp.netのsessionidをクライアントjavascriptで扱いたい
web.configで
<system.web>
<httpCookies httpOnlyCookies="false"/>
</system.web>
と設定しても
ASP.NET_SessionIdがjavascriptから見えません。
どうすれば見えるようになるのでしょうか?
ちなみに逆に
httpOnlyCookies="true"
...
3
票
1
回答
1,456
閲覧数
2つのRailsアプリケーション間でセッションを共有したい
この投稿は下記ページの転載です。
https://teratail.com/questions/61778
Rails3で稼働しているアプリケーションをRails5にアップデートしようと思っています。
Rails5のプロジェクトを新規作成し、現状のアプリケーションと同じサーバー内で2つを並行稼動させ、...
1
票
1
回答
135
閲覧数
アドネットワークのコンバージョンタグについて
nendというアドネットワークが用意している下記コンバージョンタグについて、質問です。
【コンバージョン計測ページに埋め込むjavascript】
<script type="text/javascript">
var tag_id = 99999999999999999999999999999999999;
var nend_domain = "https://s.nend....
1
票
0
回答
150
閲覧数
cookieの署名方法はRFC化されていますか?
httpのcookieの署名の方法はRFC化されていますか?
ざっと調べたところ、そのようなRFCはありませんでした。
cookieの署名の方法はサーバー独自実装と考えても良いのでしょうか?
コメントをうけて補足します。
たとえば、node.jsでは「フィールド名.署名文字列」というドット区切りで署名文字列を書き込む機能があります。このフォーマットはnode.js独自の仕様なのか、...
0
票
1
回答
4,697
閲覧数
GET/POST通信でcookieをやり取りし、ログイン処理
google apps scriptを使用しています。
あるサイトへのログイン処理を行っています。
var LOGIN_URL = "**********";
var userid = "*********";
var password = "***********";
var source_URL = "************";
var options = {
method : ...
8
票
2
回答
2万
閲覧数
「cookie」の名前の由来とは?
自動ログインからユーザーの分析にまで幅広く使われることになった cookie ですがそもそもなぜ cookie という名前なんでしょうか?
最初にこの cookie という単語を知った時、「ブラウザが何かモリモリたべるものなのかな?」と思って
それから数年間たったいまもこの単語の由来を知りません
javascript とか Ajax ...
6
票
2
回答
2万
閲覧数
セッションを保存するとき、なぜ、Cookieではなくmemcachedやredisを使用するのでしょうか?
Railsのデフォルトでは、セッションの保存先がCookieになっております。
ただ、それを嫌がって、memcachedやredisを使用するケースをよく聞きます。
ただ、なぜ、Cookieじゃダメなのかがいつもわからず、モヤモヤとしてます。
調べている中でわかったのは
様々な事情からサーバ側にセッションのデータを持ちたくなることがある。
です。
・cookieの場合だと、...
-1
票
1
回答
295
閲覧数
Using the javascript , jquery cookie
ご教授お願いします。何をどう書けばいいですか?
したいことは、
1,cookie一覧をページに表示し、
cookieがまだ何も保存されていなかった場合にはメッセージを表示したいです。
(例:"まだ保存されていません"のような)
2,最新順が一番上に表示されるようにしたいです、
現状はまだ保存されてない場合は真っ白な画面になってます
下記は登録画面でボタンが押されたら表示する処理のlist....
2
票
1
回答
2,621
閲覧数
SpringMVCの@CookieValueアノテーションについて
コントローラーで、@CookieValue("SESSIONID")アノテーションを使用することで、
HttpServletRequestからキーが"SESSIONID"のCookieの値を取得できるとありましたが、
うまく動作しませんでした。
localhostでの動作で、実際クライアントには何一つcookieが入っていない状態ですが、
その状態ではエラーが発生するということは、...
0
票
1
回答
590
閲覧数
perlでのクッキー取得エラー
a.cgiにてクッキーをセットし、
同じ階層のb.cgiでクッキーの読み出しをしようと
したところエラーが発生いたします。
b.cgiの $main->param(READID => $readid); の箇所の指定で
エラーが出ているようですが、原因がわかりません。
どのような指示が相応しいのでしょうか?
ご教示いただけるとありがたいです。
よろしくお願いいたします。
■a....
2
票
1
回答
1,493
閲覧数
CookieManagerにセットしたCookieの生存期限が知りたい。
Androidアプリを起動した時Cookieが残っていたら直接WebViewを表示して
残っていなかったらログイン画面を表示させようとしています。
CookieManagerにセットしたCookieの生存期間は同じCookieをブラウザで保存した時と同じでしょうか?
また、今回の場合はSharedPreferencesかなにかに保存したほうが効果的でしょうか?
1
票
0
回答
194
閲覧数
AnglarJSでCookieの保存が遅延する。
https://docs.angularjs.org/api/ng/service/$http
このサイトを参考にしてCSRF対策をしたのですが、以下のコードで自動的にHeaderとして送られるX-XSRF-TOKENが以前のものになってしまいます。
$cookies['XSRF-TOKEN'] = data['token']; //ここでサーバから送られたトークンをクッキーに保存している。...
1
票
1
回答
399
閲覧数
angularJSのCSRF対策をしたい
以下のサイトに書いてある通りにangularJSのCSRF対策をしたいと考えています。
https://docs.angularjs.org/api/ng/service/$http
そこで以下のサイトを参考にしてCookieにトークンを保存しようとしました。
https://code.angularjs.org/1.3.14/docs/api/ngCookies/service/$cookies
...
10
票
2
回答
685
閲覧数
「個人を特定できる情報を明示的/暗黙的な同意なしに保存するCookie」とは?
IEのCookieの設定(プライバシ)で以下のような設定があります
個人を特定できる情報を明示的な同意なしに保存するCookie
個人を特定できる情報を暗黙的な同意なしに保存するCookie
これらはどのように作ったCookieの事を言うのでしょうか?
3
票
1
回答
6,288
閲覧数
WebStorageはサーバー側で取得できないのでしょうか
WebStorageはCookieのように毎回http通信に乗っからないからセキュアだと聞いて使い始めたのですが、逆にサーバー側でWebStorageのデータを取得するにはどうしたらよいのかわからなくて困っています。
javascriptで結構ゴリゴリ作ってしまったのですが、、、もしかして無理なのでしょうか?
もし可能であれば例を出していただけると助かります。
ruby on ...
2
票
1
回答
3,373
閲覧数
Pythonのhttp.serverでSet-CookieでセットしたはずのCookieが取得できない
Pythonのhttp.serverでSet-Cookieを送ったのですが、pathとdomainが一致したとしても、Cookieヘッダが返ってきません。
なぜなのでしょうか?
下記のコードです。
import datetime
import time
import os
import hashlib
import http.server
import cgi
class handle(...
6
票
1
回答
6,922
閲覧数
Cookieの値がブラウザ側で有効になるタイミングはいつか
「ファイルダウンロード完了後に画面遷移などをjavascriptで行う」を参考にASP.NET MVCで実装してみました。
サーバー側はファイルをダウンロードをさせつつCookieをセット、クライアント側はJavaScriptで定期的にCookieをチェックすることでダウンロードの完了を検出する、というものですが、...