Security.levelがhighの場合、毎回セッションIDは変更される、従って、Ajaxでの非同期通信を実装していた場合、1回目と2回目のリクエストのタイミングによっては、2回目のリクエストのセッションIDが不正となってしまう。

takami_hiroki のブックマーク 2009/09/24 21:07

<blockquote class="hatena-bookmark-comment"><a class="comment-info" href="https://b.hatena.ne.jp/entry/15895931/comment/takami_hiroki" data-user-id="takami_hiroki" data-entry-url="https://b.hatena.ne.jp/entry/planetcakephp.org/aggregator/items/1964-cakephpsecuritycakephp-%E3%81%A7-securitylevel-%E3%81%AE-high-%E8%A8%AD%E5%AE%9A%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-%E3%83%A9%E3%83%9C%E3%83%96%E3%83%AD%E3%82%B0/" data-original-href="http://planetcakephp.org/aggregator/items/1964-cakephpsecuritycakephp-%E3%81%A7-securitylevel-%E3%81%AE-high-%E8%A8%AD%E5%AE%9A%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6-%E3%83%A9%E3%83%9C%E3%83%96%E3%83%AD%E3%82%B0/" data-entry-favicon="https://cdn-ak2.favicon.st-hatena.com/64?url=http%3A%2F%2Fplanetcakephp.org%2Faggregator%2Fitems%2F1964-cakephpsecuritycakephp-%25E3%2581%25A7-securitylevel-%25E3%2581%25AE-high-%25E8%25A8%25AD%25E5%25AE%259A%25E3%2581%25AB%25E3%2581%25A4%25E3%2581%2584%25E3%2581%25A6-%25E3%2583%25A9%25E3%2583%259C%25E3%2583%2596%25E3%2583%25AD%25E3%2582%25B0%2F" data-user-icon="/users/takami_hiroki/profile.png">Planet CakePHP | CakePHP-Related Articles, Blog Posts & News</a><ul class="comment-tag" style="list-style: none; margin: 0px;"><li style="float: left">[<a href="https://b.hatena.ne.jp/q/CakePHP">CakePHP</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/Ajax">Ajax</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3">セッション</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3%E7%AE%A1%E7%90%86">セッション管理</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3">セキュリティ</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/cookie">cookie</a>]</li><li style="float: left">[<a href="https://b.hatena.ne.jp/q/jquery">jquery</a>]</li></ul><br><p style="clear: left">Security.levelがhighの場合、毎回セッションIDは変更される、従って、Ajaxでの非同期通信を実装していた場合、1回目と2回目のリクエストのタイミングによっては、2回目のリクエストのセッションIDが不正となってしまう。</p><a class="datetime" href="https://b.hatena.ne.jp/takami_hiroki/20090924#bookmark-15895931"><span class="datetime-body">2009/09/24 21:07</span></a></blockquote><script src="https://b.st-hatena.com/js/comment-widget.js" charset="utf-8" async></script>

このブックマークにはスターがありません。
最初のスターをつけてみよう！

Planet CakePHP | CakePHP-Related Articles, Blog Posts & News

planetcakephp.org2009/09/08

A little over a week ago I finally got my cast removed from my right hand. It felt so good to get the cast off after 3-4 weeks of wearing one. I was unable to move my pinky finger nor wiggle my wri...

3 人がブックマーク・1 件のコメント

他のコメントを読む

＼コメントがサクサク読めるアプリです／

はてなブックマーク

Planet CakePHP | CakePHP-Related Articles, Blog Posts & News

はてなブックマーク

公式Twitter

はてなのサービス