[B! cookie][session] toshi3221のブックマーク

toshi3221 id:toshi3221

cookieとsessionに関するtoshi3221のブックマーク (6)

/trunk/app/controllers/account_controller.rb - Annotate - Redmine
toshi3221 2011/08/27
Redmineのオートログイン情報は別途期限等を含めてcookieに格納している

rails

cookie

session

ログイン認証情報保持

redMine
リンク
sessionに有効期限を設定する時の試練 - ザリガニが見ていた...。
Railsを使っていて自分で直接cookieを設定するという状況はほとんどなく、大抵はsessionをハッシュ感覚で、便利に利用してきた。Rails2.0以降はsessionの保存先はデフォルトでcookieになり、そのまま利用する限りcookieの有効期限は空欄のままなので、ブラウザを終了するまでsessionは保持されることになる。そして、次回ブラウザを起動すると、期限切れのcookie（その中にsessionが保存されている）は削除されている。ほとんどの場合、上記デフォルト設定のまま使っていたか、またはrestful_authenticationなどに頼りきりだったので、いざ自分でsessionに有効期限を設定しようとした時、苦労してしまった。とても基本的なことであるのに...。 config/environment.rbでの設定 2009-01-01 00:00:00まで有効にし
toshi3221 2011/08/27
動的にsession[:update_at]を定義する

session

rails

cookie

有効期限
リンク
2.0のcookie session storeを体感する - ザリガニが見ていた...。
Rails2.0の変更点で、セッション(session)データの保存先がクッキー(cookie)になったということを、よく目にする。確認してみると、確かに以前はtmp/sessionsフォルダの中に常にセッションファイルがあり、増え続けていたが、2.0環境にしてからはいつも空っぽだ。そうなると、本当にクッキーに保存されているのか？どのように保存されているのか？実際に覗いてみたくなった...。クッキーを確認する MacOS X版のFirefox2.0のクッキーは、Firefoxの環境設定 >> プライバシータブ >> Cookieを表示ボタン、で表示される。想像以上のクッキーの多さに驚く。一つずつ見ていてはキリが無いので、検索で「localhast」と入力してみる。すると一気に絞り込まれ、Cookie名から「_test_slip202_session」が求めるクッキーだと予想できる
toshi3221 2011/01/13
session

Cookie

ruby on rails

cookie

Rails

セキュリティ

ruby
リンク
Ruby On Rails ピチカート街道 - Rails 2.0・その１１(セッションの情報は全てクライアントのクッキーに書かれる) -
Rails 2.0 がおっしゃいますに、結局セッションに入れる情報ってユーザーIDだけぐらいで短いから、セッションの情報は全部クッキーに入れちゃえばいいんじゃね？みたいに割り切っているようです。例としては、コントローラ辺りに、session[:food] = 'nikkorogashi' と書いて、そこの処理を通りますと、session オブジェクトが文字列化(Marshal)されてBase64エンコードされてクッキーに保存されます。要するにクッキーに保存しやすい文字列に変換されます。決して暗号化されて保存されるわけではありません。やる気なら誰でも自分のクッキーの情報を見て、session にどういう値が入っているのかを解析できるので、大切な情報（クレジットカード番号とかパスワードとかスリーサイズとか）は session には入れない方がいいです。どうやってこのようにクッキーを解
toshi3221 2011/01/13
session

セッション

ruby on rails

rails2.0

cookie
リンク
cookie をつかったSession Fixation Attack対策
NasuaはRuby on Railsで作ったメモ帳WEBアプリです。って今ではすっかりRailsな話題を取り上げるだけとなってしまいました。。 Ruby On Rails ではログイン前もログインの後も同じセッションCookieを使用するためセッション固定攻撃に対する脆弱性があります。以前の記事ではログインの後にセッションをリセットする方法で実装を行ってみましたが、試してみたところflashにセットした値が取得できないという不具合がありました。例えば、次のコードでは"logged out !"とい文字列がViewで表示されません。（たぶん使い方が悪いのでしょうが。。） def logout reset_session flash[:notice] = "logged out !" redirect_to(:action => "login_form") end そこで、自前でcooki
toshi3221 2011/01/13
Cookie

セッション

Ruby on Rails

Session Fixation Attack

security

cookie

rails

session
リンク
はてなブログ | 無料ブログを作成しよう
2024年下半期のフィルム写真たちふと気がつくと2024年も残り僅か。そしてふと振り返るとこのブログに掲載する写真がGRIIIで撮ったものばかりになっていたのだけど、決してフィルムに飽きたということではなく、フィルムはフィルムで淡々と撮り続けているし、モノクロもカラーネガもいつも通り自宅で…
toshi3221 2011/01/13
session

Cookie

セッション

ruby on rails

セキュリティ

Rails

Ruby

security
リンク
1