HTTPとHTTPSを併用するサイトでの安全なセッション管理 - masaのメモ置き場

12/12 22:40 こっちが正解？自信なし・・・ 考慮すべきは、 HTTPのページにアクセスするとセッション情報が奪われてしまう可能性がある HTTPのページにアクセスするとセッション情報が操作されてしまう可能性がある 2重ログインでセッション情報が奪われてしまう可能性がある の3点か？訳わかんなくなってきたので、また今度まとめなおし。。 HTTPページへのアクセス時 ・・・ HttpSession session = request.getSession(); if (session.getAtribute("AuthTicket") != null) { Enumeration e = session.getAttributeNames(); Map buff = new HashMap(); while (e.hasMoreElements()) { String key = (