T.Teradaの日記 - ログイン直後のレスポンスの返し方 112 users

■[セキュリティ]ログイン直後のレスポンスの返し方 21:38 多くの会員制Webサイトでは、ID/PWによるログイン処理がある。ユーザにログイン画面を提示し、ユーザがフォームにID/PWを入力してsubmitする。ID/PWがOKであれば、ユーザのブラウザにはログイン後の画... 続きを読む

• d:id:teracc
• テクノロジー

• lapis25 security
  2006/12/08
• dann security, webdev
  2006/12/03
• wacky セキュリティ, Web, 開発, 考察
  ログイン画面の安全性について考察。ログイン後のページを200で直接返すのではなく302でリダイレクトさせる。 2006/12/02
• amachang セキュリティ, ログイン, web開発, web, security, http
  パスワード再送信防止 2006/12/01
• Yuichirou web, internet, service, develop, knowhow, security
  2006/12/01
• kusigahama
  2006/12/01
• otsune
  2006/12/01
• kennak IT, 仕事, プログラム
  ログイン後のレスは302でクッションさせないとブラウザの戻るボタンでリクエストが再送信される脆弱性がある 2006/12/01
• send Security
  確かに302の方がいいかも 2006/12/01
• すべて表示