T.Teradaの日記 - ログイン直後のレスポンスの返し方
多くの会員制Webサイトでは、ID/PWによるログイン処理がある。ユーザにログイン画面を提示し、ユーザがフォームにID/PWを入力してsubmitする。ID/PWがOKであれば、ユーザのブラウザにはログイン後の画面が表示される。 以下に、これを実現するための2通りのシーケンス図を描く。セキュリティの観点で望ましいのはA、Bのどちらだろう？というのが今回のテーマ。 Aではログイン要求に対してHTTPステータス200応答とともにログイン後画面をブラウザに返している。Bではログイン要求に302応答を返して（HTTP1.1では303応答）、ログイン後画面にリダイレクトしている。 結論を言うと、セキュリティの観点では、私はBの方が望ましいと考えている。 逆に言うと、Aにはどうにも気に入らないところがある。それは、ID/PWを含むリクエストに対して200応答を返していることだ。200応答のページは、ブ
ITmedia Biz.ID：サイト閲覧が匿名でできるブラウザ「Torpark」
インターネット上での人権擁護を支援する国際団体Hacktivismoが9月19日、Webサイト閲覧が匿名で行えるブラウザ「Torpark」を公開した。Mozillaのポータブルブラウザをベースに開発されたブラウザで、USBメモリに入れて持ち運びが可能。使用PCや訪問したWebサイトといった情報を外部から追跡しにくくする。 Hacktivismoは、ハッカーやインターネットセキュリティ専門家、人権運動家などによる国際団体。 通常、インターネットに接続する場合には、固有のIPアドレスが割り当てられるが、このIPアドレスはWebサイト側から見たり、記録したりすることができる。このため、IPアドレスと、閲覧したWebサイトの履歴や入力情報、検索データを結び付け、個人の特定が可能になる場合もある。 Torparkでは、匿名での接続を実現するため「TOR（The Onion Router）」を使用。T
普通のIEでジェスチャー機能を利用する
自宅ではジェスチャ機能を持ったブラウザに慣れ親しんでいるが、職場のPCではデフォルトのIEを利用しなくてはいけないため、ジェスチャー機能が使えずにストレスがたまってしまう。こんな時はこのソフトを試してみよう。 Sleipnirなど、ジェスチャー機能を搭載するWebブラウザをプライベートで日常的に使用していると、ジェスチャー機能が使えない職場のInternet Explorer（IE）ではストレスがたまってしまう。いつものクセでマウスの右ボタンを押しながら「←」と動かしたのにバックしない！ 「↑↓」と動かしたのにリロードしてくれない！ こんなイライラを経験したことがある人は多いはずだ。 このような症状に効果的なのが、IEにジェスチャー機能を追加するソフト「Mu（みゅう）」だ。任意のアプリケーションにマウスジェスチャー機能を追加するソフトとしては「マウ筋」も有名。こちらはどんなアプリにも対応で
ITmedia Biz.ID：会社でスクラップしたWebサイトを帰省先のPCで見る
お盆休みに一家で帰省する方も多いのではないか。帰省先の実家でWebサイトを確認したい時に、簡単にアクセスできる「Google Notebook」を使ってみよう。 お盆休みも本格化してくる8月中旬。「そろそろ帰省しようか」などと実家へ帰る計画を立てている方も多いのではないか。お気に入りのWebサイトを実家の両親に見せたり、帰省中に普段は忙しくて読めなかったサイトなどを保存しておくのにぴったりな「Google Notebook」の使い方をご紹介しよう。 Google Notebookは2006年5月中旬にβ版が公開された。β版ゆえに公開当初はアクセスできない状況も発生したが、現在のところ順調に動いているようだ。利用料は無料だが、Googleアカウントが必要。招待制のGmailアカウントとは異なり、Googleアカウント自体は誰でも登録できるので気軽に試してほしい。 基本的な機能はオンライン上の
ITmedia Biz.ID：Webページを保存する──ScrapBook、Gmail、あとで読む
ブックマークではなく、Webページを丸ごと保存する（スクラップする）方法はいくつかある。特別なソフトを入れなくても、実はコピー＆ペーストでも保存できる。 Webを閲覧していて、「これだ！」というページを見つけたら、どうしていますか？ ブラウザにブックマークする ソーシャルブックマークにブックマークする テキストファイルにURLをメモしておく 自分あて（または友人あて）にURLをメールする あたりがよく使われる方法だろう。ただしURLを保存するやり方は、オフライン環境で見られない、またサイトがなくなったときに見られなくなるといった問題がある 今回はWebページ自体を保存して、サイトが消失／移転しても情報を保存できる技を紹介したい。 IEやFirefox用のソフトを使う 先日「3分LifeHacking」でも紹介した「紙copi Lite」や、Firefox用拡張機能の「ScrapBook」を
ITmedia Biz.ID：大量の仕事をうまくさばくには？（実践編）
大量の仕事に押し流されてしまいそうIT商事のタカフミ君。そこに登場したマサヨシ課長のアドバイスは……。 学生時代から勉強そっちのけでプログラミングやWebサイト作成のアルバイトに明け暮れていたため、PCの操作が得意なタカフミ君ですが、さすがのタカフミ君も勢いだけではこなせない分量の仕事にあえいでいます。 タカフミ マサヨシ課長～、ちょっと最近仕事が多すぎなんですよねー マサヨシ課長 ウム、そうだな。ノリオ課長のプロジェクトがらみでタカフミ君にもいろいろ頼んでしまって……。他の連中にはできない作業ばかりで、苦労かけてすまんな。 タカフミ いやぁ、まぁ、それはいいんですけど、これぐらいの作業はみんなも普通にできて欲しいですけどねー。 マサヨシ課長 いやぁ、PCが得意なタカフミ君にとっては簡単かもしれないが、なかなかExcelをあそこまで使いこなせる人は社内にはいないんでね。ところで、タカフミ君
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
