ロードバランシングしている場合、サーバまたいでもRailsのcookie sessionって保持されるか不安になった時に見るページ - kasei_sanのブログ
いつもはkey-valueストアでやっているので、cookie sessionを使うとなった時に心配になったのでメモ 先に結論 sessionは保持される 理由 cookie sessionは、ブラウザ側でsessionの情報を保持して、サーバ側に情報を持たないから cookieおさらい cookie : webサーバと、ブラウザ間で情報を管理するプロトコル(RFC6265) key=value で情報を保持 リクエスト/レスポンスヘッダでやりとりする 適用範囲 : path, domainを指定可能 domain 未指定の場合、発行したdomain上でだけ受信可能 有効期限 : 未指定の場合ブラウザを閉じたら終了 session webサーバとブラウザで情報を管理する仕組み ログイン情報とか、カートに何が入っているかとか cookie session sessionの情報をcookieを
de:code 2016 「拝啓『変わらない開発現場』を嘆く皆様へ」を担当して
実に2年ぶりのエントリになりますが；、今日はこちらの話題を。 少し前の話になりますが、5 月下旬に弊社イベント de:code 2016 で、ちょっと変わったセッション「拝啓『変わらない開発現場』を嘆く皆様へ ～エンプラ系 SI 開発現場の「今」を変えていくために～」を担当させていただきました。内容は、エンプラ系 SIer のプロパー（PL, PjM, SE）の方々向けに、設計やテスト手法の改善テクニックの要点などを通して、開発現場を改善していくための考え方を解説する、というもの。未来をお届けするイベントなのに最新技術を一切説明しないという異色のセッションにもかかわらず、参加者満足度(NSAT)ランキングで全 125 セッション中 2 位という結果になったことに大変感謝する一方で、私自身、いかに日本のエンプラ系 SI の闇が深いのか、を改めて実感することになりました。 セッションの内容につ
JSF で認証情報を SessionScoped で保持する - hd 5.0
JSF を使う場合に、 Java EE の SessionScoped にログイン済みの認証情報を保持する方法を考えてみました。本来であれば Java EE 標準のレルムによる認証機構を使ったほうが良いんだと思いますが、要件的に適用が難しそうなのでここでは使用していません。 GlassFish 4.1 で確認しています。 認証情報 CDI 管理でセッションに保持する認証情報クラスをこんな感じで用意します。保持する内容はなんでもいいです。 @SessionScoped public class Auth implements Serializable { private String name; private boolean authenticated; public void login(String name) { this.name = name; this.authenticate
[RDS Oracle]データベースのセッションを切る方法 | DevelopersIO
こんにちは。遅れてきたAWS新人、@yokatsukiです。 先日お客様より「Amazon RDS for Oracle(以下RDS Oracle)上で、負荷の高いSQLを投げてくるユーザがいる。セッションを強制切断したいのだがどうすればいいのか」という質問を頂きました。こちらに対応した内容をまとめたものです。 一般的な対処法 一般的なOracleのユーザセッション切断方法は、障害となっているセッションのセッション識別子(sid)と、セッションのオブジェクトを一意に識別するために使用されるセッション・シリアル番号(serial#)をデータ・ディクショナリより求め、ALTER SYSTEM KILL SESSION文を使います。 例えば、sid=500, serial#=3000の場合、以下のSQL文をデータベース管理者(SYSやSYSTEMユーザ)で発行します。 ALTER SYSTEM
![[RDS Oracle]データベースのセッションを切る方法 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/15b1b38c0d027aa8e0bdb38c9418116955076108/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2014%2F07%2Ficon-rds-oracle-db.png)
Amazon DynamoDBによるTomcatセッション永続化とフェイルオーバー | DevelopersIO
Tomcatのセッション管理 Tomcatでクラスター構成にする場合、課題となるのがセッション管理です。ロードバランサーでセッションIDを保持することで、毎回同じサーバーにリクエストが向かうのであれば問題なさそうに見えますが、あるサーバーがダウンしてしまうとセッション情報が消えてしまいます。これを解決する方法として、データベースにセッション情報を保持する方法が一般的ですが、データベースへ負荷が掛かりますし、データベースが落ちたら困ります。何かもっと良い方法は無いかと皆さん思っていたはずです。そこで、AWSですよねー。AWSでは、ElastiCacheやDynamoDBがサービスとして提供されています。ここで、永続化をしっかりやってくれるのはDynamoDBであり、AWS SDK for Javaでの登場が待たれていたわけです。そして、このたび出てきました！ スティッキーセッション ロードバ
PyCon APAC 2013 in Japan 開催前レポート ～第1回 開催概要
広報の筒井です。毎年日本で開催している「PyCon JP」ですが、今年はアジア太平洋地域を対象にした「Python Conference Asia-Pacific 2013 in Japan（略称：PyCon APAC 2013 in Japan）」として開催することになりました。PyCon APAC 2013 in Japanの魅力を多くの人に知っていただくために、今回から数回に分けて各担当者が見所をお伝えします。 座長挨拶 座長の寺田学です。 PyConは、Pythonユーザが集まり、PythonやPythonを使ったソフトウェアについて情報交換し、交流するためのカンファレンスです。PyCon APACの開催を通してPythonの使い手が一堂に会して、他の分野などの情報や知識や知人を増やす場所とすることが目標です。 今年で4回目となるPyCon APACですが、日本のPyCon JPチ
アプリケーション・サーバのセッションの保存先の話 - プログラマでありたい
Webシステムの方式設計をする際に、わりと悩むのがアプリケーション・サーバのセッション（session）の保存先です。アプリケーションサーバとは、TomcatやJBoss,IISやRuby on Railsなどで利用するUnicornやPassengerなどです。そもそもHTTPの基本仕様がステートレスな為、状態を保持する為にはどこかに状態を保持する必要があります。その解決策がセッションになります。そこでセッションの保存戦略を考える必要があるのですが、アプリケーションサーバやサイトの用途や性格、扱うデータの気密性・重要性によっても変わってきます。 それ以前にセッションの保存先のことの呼び方の定番が何かすら解らなかったりします。セッション・ストアとかセッション・ストレージとか、はたまたセッション・マネージャーとか。今回は、セッション・ストアで統一します。 主なセッションストアの種類と保存戦略
Sessionアダプション脆弱性の修正
(Last Updated On: 2018年8月13日)やっとPHPのセッションアダプション脆弱性を修正するパッチとプルリクエストを作りました。議論は済んでいるのでパッチを検証、調整してマージするだけです。 PHPに限らず、未初期化のセッションIDを正規のセッションIDとして受け入れてしまうセッション管理機構があります。（Javaとか） サイトで稼働している全てのアプリが正しいセッション管理（ログイン後にセッションID作り直す。ログオフで廃棄。一定時間経過後、セッションIDを再生成）を実行していれば良いのですが、共有環境や複数のアプリが使われる事が多いPHPでは特にリスクが高くなっています。 未初期化のセッションIDを受け入れてしまうセッション管理機構は脆弱だと言って良いと考えています。セキュリティのベストプラクティスには確立されたセキュリティ手法（ベストプラクティス）はそのまま使うべき
Spring MVCでセッション属性のキーをコントローラーごとに別々にするには - 達人プログラマーを目指して
Spring MVCで、フォームBean*1をセッションスコープに格納して処理をしたい場合、以下のように@SessionAttributesアノテーションをコントローラークラスに付加することで行うことができます。また、処理の完了時には SessionStatusをパラメーターで受け取り、setComplete()メソッドを呼び出すことでセッション中のフォームを削除します。 @Controller @RequestMapping(value="/account") @SessionAttributes("account") public class AccountController { private Map<Long, Account> accounts = new ConcurrentHashMap<Long, Account>(); @RequestMapping(method=Re
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Java Session Timeout | Baeldung
複数サーバでセッションを共有する冴えたやりかた