Skip to main content

次のタグが付いている話題の回答:

2

他人のセッションIDを使用されたときの対策

おそらく「(セッション ID を盗める脆弱性があって)ログインユーザーBがログインユーザーAの権限で操作できてしまうという報告」のような報告だったのではないかと想定した回答です。 他人のセッションIDが使われると大変なので、セッションIDが盗まれにくくしたり、仮に盗まれても影響範囲が小さくなるようにする必要があります。たとえばIPAが出している「安全なウェブサイトの作り方」...
nekketsuuu's user avatar
  • 2.4万
1
承認済み

spring-session-jdbcのトランザクションをAutoCommitにしたい

出羽さんありがとうございます。 spring.session.jdbc.flush-mode を immediate に設定して解決できました。
hanahiro's user avatar
1

他人のセッションIDを使用されたときの対策

興味本位での質問でなければ、まず指摘された脆弱性とリスクを正確に把握することが必要です。 CVSS等で脆弱性のリスクが示されているはずですが、そのリスクと保護する情報資産の価値、その他対策に掛かる工数等を総合的に判断して、対策しないことも含めて対策内容が変わってきます。 以下、興味本位での回答です。 質問内容は、攻撃手法「CAPEC-593: Session Hijacking」の子要素「...
alpha's user avatar
  • 1,796
1

VBAでPCのセッションIDを取得したい

query.exeは64bit版のC:\Windows\System32\query.exeは存在しますが、32bit版のC:\Windows\SysWOW64\query.exeは存在しません。 その上で、32bitプロセスがC:\Windows\System32を参照しようとするとFile System Redirectorの機能によりC:\Windows\...
sayuri's user avatar
  • 4.3万
1

Nodejs(Express)でcookieのSameSite属性をNoneに設定することができない

自己解決できましたので解決できた方法を記載いたします。 コード中にcookieSessionとsessionがありますが、どちらかで良いようなので、今回はcookieSessionを使うこととしました。 最終的に以下のようになりました。 var cookieSession = require("cookie-session"); app.set('trust proxy', 1)...
iban's user avatar
  • 11
1

ASP.NET Core でのセッションの利用

理由はよくわかりませんが、 以下の行をコメントアウトすることでセッションを使用できるようになりました。 Startup.cs options.CheckConsentNeeded = context => true;
jirolabo's user avatar
  • 2,234
1
承認済み

多次元配列内での$_SESSIONの使用方法

ご質問への回答 該当の var_dump() のログを観察すると、 大まかに ["キー名"]=> 型の名前 中身の値 という並びになっています。このルールで、試しに手で内容を解釈すると、 以下のようにインデントを掛けることができました。 array(11) { ["cart"]=> array(1) { [1]=> array(3) { ...
rugamaga's user avatar
  • 915
1

Spring Boot 2.0 (spring-session-core-2.0.2)で、変更されたSession関連クラスのリプレース方法について

コミット履歴を見ると、HttpSessionStrategyはHttpSessionIdResolverにリネームしたっぽいですね。 https://github.com/spring-projects/spring-session/commit/6f05c84aa7c1f7c4efcf2c0d3c20709a79b0785f ...
Kohei TAMURA's user avatar
  • 5,212
1
承認済み

2つのRailsアプリケーション間でセッションを共有したい

自己解決しました。 セッションが共有できなかった原因は、Rails3の方でdevise-encryptableを導入していたからでした。解決方法は下記になります。 Rails5のGemfileにdevise-encryptableを追加しbundle install Rails5のapp/models/user.rbのdeviseオプションに:encryptableを追加 class ...
d-mato's user avatar
  • 41

無効化に投票