T.Teradaの日記 - ログイン直後のレスポンスの返し方
多くの会員制Webサイトでは、ID/PWによるログイン処理がある。ユーザにログイン画面を提示し、ユーザがフォームにID/PWを入力してsubmitする。ID/PWがOKであれば、ユーザのブラウザにはログイン後の画面が表示される。 以下に、これを実現するための2通りのシーケンス図を描く。セキュリティの観点で望ましいのはA、Bのどちらだろう？というのが今回のテーマ。 Aではログイン要求に対してHTTPステータス200応答とともにログイン後画面をブラウザに返している。Bではログイン要求に302応答を返して（HTTP1.1では303応答）、ログイン後画面にリダイレクトしている。 結論を言うと、セキュリティの観点では、私はBの方が望ましいと考えている。 逆に言うと、Aにはどうにも気に入らないところがある。それは、ID/PWを含むリクエストに対して200応答を返していることだ。200応答のページは、ブ
10 秒でできる！図解・Web 上でのプライベートモードを安全にするたったひとつのすごい方法 - Kentaro Kuribayashi's blog
「Web 上でのプライベートモードは危険なモードですよ」にて、プライベートモードにしているからと安心していると、リファラによって思わぬ情報流出が起こることがあるという問題が指摘されています。同エントリの説明によると、たとえばはてな RSS をプライベートモードで運用していても、 1: http://r.hatena.ne.jp/antipop/これはひどい/なんてなリファラがアクセス解析に残されることにより、ヲチ先に「id:antipop が[これはひどい]フォルダに入れてヲチっている」ということがバレてしまうというおそれがあるとのこと。これは大変に重大な危険性を孕んだ問題です！ しかし、これはなにもはてな RSS の問題ではなく、リファラというものがある以上、アクセス解析・ブックマークサービス・プライベートモードで書いているブログ等、どのサービスでも起こり得る問題です。自分の身は自分で守
ブログちゃんねる:ニャンちゅうの声マネを少々。
1 ：以下、名無しにかわりましてVIPがお送りします ：2006/09/30(土) 16:12:39.10 ID:MYHK8Qm+0
プレスリーの物真似をサングラス姿でする小泉首相 : 痛いニュース(ﾉ∀`)
プレスリーの物真似をサングラス姿でする小泉首相 1 名前：四苦八苦φ ★ 投稿日：2006/07/01(土) 11:10:16 ID:???0 プレスリーの邸宅グレースランドで、サングラス姿でギターを弾くまねをする小泉純一郎首相。 右からブッシュ米大統領、プレスリーの娘マリーさん、元夫人のプリシラさん（３０日、メンフィス）（EPA＝時事） http://headlines.yahoo.co.jp/a=20060701-jp-int.view-001 小泉首相メンフィスへ、ブッシュ大統領夫妻とプレスリー邸訪問 http://www.yomiuri.co.jp/politics/news/20060630i317.htm 7 名前：名無しさん＠６周年[sage] 投稿日：2006/07/01(土) 11:12:30 ID:tzD9roPj0 どうみても田舎のプレスリーです ありがとうございまし
YappoLogs: Hatena::Screenshot - はてなスクリーンショットをhackしたURL 2スクリーンショットコンバータ
Hatena::Screenshot - はてなスクリーンショットをhackしたURL 2スクリーンショットコンバータ はてなダイアリー日記 - http 記法の拡張について URLなどのリンクを簡単に記述する http 記法を使って、そのページのスクリーンショットを簡単に作成、日記で紹介できるようになりました。というワケで、この記法で生成されたスクリーンショットのURLを取得するモジュールを作りました。 Hatena::Screenshot 使い方 use Hatena::Screenshot; my $jitensya = Hatena::Screenshot->new( cookies => '/home/user/.w3m/cookie', login => { id => 'hatenaid' } ); use Hatena::Screenshot; use HTTP::Cook
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
