masuidrive on rails � Blog Archive � jpmobileのtrans_sidがRails2.0で動かなかったのでパッチを作ってみた
Cookieが使えないDoCoMoなどの端末で、uriにセッションキーを追加するtrans_sidが、Rails 2.0系で動かないっていう話があったので、気分転換に手を動かしてみました。 http://dev.rubyonrails.org/browser/tags/rel_2-0-2/actionpack/lib/action_controller/cgi_ext/session.rb Railsのセッションは、Ruby標準のCGI::Sessionを使っています。ここでSessionを生成する時にCGIのオブジェクトから、クッキーやパラメータを見てセッションを生成してます。 そこで、このセッション生成のときを調べてみると、CGI#paramsが空でパラメータが渡っていません。 http://dev.rubyonrails.org/browser/tags/rel_2-0-2/acti
Rails2.0ではsession fixation攻撃対策もある（たぶん一部） - cys b
今日、対向のサーバをRails2.0をRelease Candidate 2でiアプリを作っていたらSession Fixation関連のエラーが発生。そこで気がついたけど、Rails 2.0では一部のsession fixationに対しても対策が講じられているようですね。やーどんどん便利になっていくRails。 cookie以外でsession変数を渡そうとすると以下のエラーを発生させてRailsが止まります。 ActionController::CgiRequest::SessionFixationAttempt ただし、携帯などcookieを使えない端末では問題が発生する場合があります。jpmobileのメーリングリストでもその話題が上がってました。このエラーが出て困る場合は、コントローラで、 session :cookie_only => false などと設定するといいみたい。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
