セッションCookieのHTTP Only属性とSecure属性の違い - makicamelの日記
先日セッションにまつわる言葉についてまとめましたが、ふと表題の件も理解が曖昧だなと気になったので調べてみました。 HTTP Only属性とは cookie のスコープ(参照・操作の権限)を HTTP リクエストに制限するもの CookieのSecure属性/HttpOnly属性の指摘と修正方法と脆弱性の解説 この「HTTPリクエスト」という言葉が引っかかって「Secure属性と何が違うの？🤔」となっていたのですが、ここでいうHTTPリクエストはスクリプトによるリクエスト(XMLHttpRequest)に対する言葉。http or httpsは関係ありません。 つまり、HTTP Only属性はスクリプトからCookieへのアクセスを禁止してくれる属性。 もっと具体的にはXSS脆弱性があった際もCookieの盗み出しを予防してくれるもの(ただし、リスクの低減には役立つものの、完全に防衛できる
requests 使用時の ResourceWarning: unclosed 回避策 - Qiita
requests 2.4.3 を使用したコードを書いていて、以下のような警告が発生した。 ResourceWarning: unclosed <socket.socket ...> または ResourceWarning: unclosed <ssl.SSLSocket ...> ソケットがクローズされていないと言われているようだ。 ResourceWarningはデバッグモードでビルドされていないと無視されるため通常は発生しない(ように見える)が、ユニットテスト実行時に毎回発生するのが気になる。 何より、本当にソケットがクローズされていないなら適切にクローズしないといけないのでは、と思い調べてみた。 requests リポジトリの issue 確認 本件は issue に報告済みだったのでそちらを見てみる。 ResourceWarning in python 3.2+ #1882 ざっと
Python の Flask でアプリケーションの認証部分を作ってみる
Flask の勉強がてら認証 (Login/Logout) するだけのアプリケーションを作ってみた。 せっかくなのでメモっておく。 まずは Flask のインストールから。 # pip install flask ディレクトリ構造は以下のようにする。 . ./loginout ./loginout/__init__.py ./loginout/loginout.py ./loginout/templates ./loginout/templates/__init__.py ./loginout/templates/index.html ./loginout/templates/login.html ./loginout/test ./loginout/test/__init__.py ./loginout/test/testloginout.py 肝心のアプリケーション部分が書いてある l
Pythonで、RequestのCookieを使ってみた - メモ的な思考的な
以前、wsgi-interceptを使った時に、PythonのHTTPライブラリとして、Requestsを使いました。 Requests: HTTP for Humans — Requests 2.13.0 documentation 使っている中で、RequestのCookieの使い方について迷ったことがあったため、メモを残します。 環境 Mac OS X 10.11.6 Python 3.6.1 Requests 2.13.0 Bottle 0.12.13 Requestsを試すためのアプリ pytest 3.0.7 テストランナー Requestsを試すための用意したBottleアプリ CookieをセットするだけのBottleアプリを用意しました。 仕様は /へアクセス Cookieにrootをセット /redirectへアクセス Cookieにredirectをセット /ヘリダイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Python-Requests close http connection
Advanced Usage — Requests 2.32.3 documentation
python requests-futures slow - not threading properly?
GrandStream Wave の最新の設定からの変更・３箇所
GitHub - Fanael/persistent-scratch: Preserve the scratch buffer across Emacs sessions
