2
票
他人のセッションIDを使用されたときの対策
おそらく「(セッション ID を盗める脆弱性があって)ログインユーザーBがログインユーザーAの権限で操作できてしまうという報告」のような報告だったのではないかと想定した回答です。
他人のセッションIDが使われると大変なので、セッションIDが盗まれにくくしたり、仮に盗まれても影響範囲が小さくなるようにする必要があります。たとえばIPAが出している「安全なウェブサイトの作り方」...
1
票
承認済み
spring-session-jdbcのトランザクションをAutoCommitにしたい
出羽さんありがとうございます。
spring.session.jdbc.flush-mode を immediate に設定して解決できました。
1
票
他人のセッションIDを使用されたときの対策
興味本位での質問でなければ、まず指摘された脆弱性とリスクを正確に把握することが必要です。
CVSS等で脆弱性のリスクが示されているはずですが、そのリスクと保護する情報資産の価値、その他対策に掛かる工数等を総合的に判断して、対策しないことも含めて対策内容が変わってきます。
以下、興味本位での回答です。
質問内容は、攻撃手法「CAPEC-593: Session Hijacking」の子要素「...
1
票
VBAでPCのセッションIDを取得したい
query.exeは64bit版のC:\Windows\System32\query.exeは存在しますが、32bit版のC:\Windows\SysWOW64\query.exeは存在しません。
その上で、32bitプロセスがC:\Windows\System32を参照しようとするとFile System Redirectorの機能によりC:\Windows\...
1
票
Nodejs(Express)でcookieのSameSite属性をNoneに設定することができない
自己解決できましたので解決できた方法を記載いたします。
コード中にcookieSessionとsessionがありますが、どちらかで良いようなので、今回はcookieSessionを使うこととしました。
最終的に以下のようになりました。
var cookieSession = require("cookie-session");
app.set('trust proxy', 1)...
1
票
ASP.NET Core でのセッションの利用
理由はよくわかりませんが、
以下の行をコメントアウトすることでセッションを使用できるようになりました。
Startup.cs
options.CheckConsentNeeded = context => true;
1
票
承認済み
多次元配列内での$_SESSIONの使用方法
ご質問への回答
該当の var_dump() のログを観察すると、
大まかに
["キー名"]=> 型の名前 中身の値
という並びになっています。このルールで、試しに手で内容を解釈すると、
以下のようにインデントを掛けることができました。
array(11) {
["cart"]=> array(1) {
[1]=> array(3) {
...
1
票
Spring Boot 2.0 (spring-session-core-2.0.2)で、変更されたSession関連クラスのリプレース方法について
コミット履歴を見ると、HttpSessionStrategyはHttpSessionIdResolverにリネームしたっぽいですね。
https://github.com/spring-projects/spring-session/commit/6f05c84aa7c1f7c4efcf2c0d3c20709a79b0785f
...
1
票
承認済み
2つのRailsアプリケーション間でセッションを共有したい
自己解決しました。
セッションが共有できなかった原因は、Rails3の方でdevise-encryptableを導入していたからでした。解決方法は下記になります。
Rails5のGemfileにdevise-encryptableを追加しbundle install
Rails5のapp/models/user.rbのdeviseオプションに:encryptableを追加
class ...
無効化に投票
関連するタグ
session × 21php × 6
cookie × 6
python × 3
ruby-on-rails × 2
python3 × 2
html × 2
mysql × 2
cakephp × 2
spring-boot × 2
asp.net-core × 2
sessionid × 2
java × 1
c# × 1
windows × 1
node.js × 1
laravel × 1
network × 1
wordpress × 1
vba × 1
google-chrome × 1
ajax × 1
twitter × 1
asp.net × 1
array × 1