ASP.NETのセッション固定対策 - 2010-04-24 - T.Teradaの日記
本日は、ASP.NETでログイン機能をつくる際のセッション固定対策について書きます。 ログイン状態の管理には、ASP.NETが提供するセッション機構（ASP.NET_SessionId Cookie）を使っているとします。 ASP.NETでのセッション再生成 ログイン機能のセッション固定対策は、ログイン時に新たなセッションを開始することです。既存のセッションがなければ新たにセッションを開始し、既存のセッションがあるならばそのセッションは再生成されなければなりません。 しかし、ASP.NETはセッションを再生成する方法を提供していません。 それはJavaも同じなのですが、TomcatだとHttpSession#invalidateでセッションを無効化することで、セッションを再生成することができます*1。 ASP.NETでも普通に考えると、Session.Abandonという同等のメソッドを利
CASが廃止。.NET 4のセキュリティはどうなるのか？（1/2） - ＠IT
4月12日に米国でのローンチが予定されている.NET Framework 4（以降、.NET 4）では、さまざまな新機能の追加や機能拡張が行われる一方で、廃止されるものもある。その中で最も驚くべきものの1つが、「コード・アクセス・セキュリティ（以降、CAS）を利用したセキュリティ・ポリシー設定の廃止（＝デフォルト無効化）」だ。 CASといえば、.NETのランタイム・エンジン「CLR」のセキュリティ機構そのものであり、CLRとは切っても切り離せない機能だ（CASについて詳しくは「解説 インサイド .NET Framework ［改訂版］」を参照）。.NET開発をしている人なら、ほとんどの人がCASを知っているだろう。 そんな大事なものが廃止される？！ これはいったいどういうことなのか？ ●CASが廃止される理由とは？ 疑いようもなくCASは、.NET 3.5 SP1までのCLRのセキュリティ
書籍紹介: C# .NET アプリケーション開発 徹底攻略 - NyaRuRuが地球にいたころ
毎日コミュニケーション山口様に献本していただきました．紹介がすっかり遅くなってしまい，すみません． C# .NETアプリケーション開発 徹底攻略 C# 3.0/.NET Framework 3.5対応 作者: 伊藤真二出版社/メーカー: 毎日コミュニケーションズ発売日: 2009/04/23メディア: 単行本（ソフトカバー）購入: 3人 クリック: 147回この商品を含むブログ (9件) を見る 本書を一言で表せば，C# を用いたシステム開発者による，開発者視点でのノウハウ集です．現役の SIer の方が，.NET Framework を構成するいくつかの要素技術をどのように評価しており，また現場の知恵としてどのような点に気をつけているかが書かれています． 「はじめに」に書かれているとおり，本書は.NET Framework の『リファレンス系』書籍でも『Tips系』書籍でもありません．
auのBREWアプリ上で「.NET Framework」が動く--KDDI、法人向けに提供
KDDIは2009年春より、au携帯電話のBREWアプリケーション上で動く、「.NET Framework」と互換性を持つアプリケーションプラットフォーム「.net by au」を法人向けに提供する。 Windows PCなどでの開発ノウハウやソフト資産を、au携帯電話上で利用できる点が特徴。業務用アプリケーションの開発コストの削減、開発期間の短縮が見込めるという。 プラットフォーム、開発環境ともに無料で提供する。当初の対応機種は、2009年春以降に発売予定の法人向け携帯電話「E05SH」「E06SH」。対応OSはWindows XP、開発環境はMicrosoft Visual Studio 2008となる。
C#と諸々 セッション状態サービスのバグ？
C#がメインで他もまぁ諸々なブログです おかしなこと書いてたら指摘してくれると嬉しいです(´･∀･`) つーかコメント欲しい(´･ω･｀) シリアル化の際に、異なるキーで保存されているセッション値の間で、オブジェクトグラフの共有がされないんだけど…。 InProc の場合はそもそもシリアル化が行われていないので大丈夫。 [再現方法] aspx に次の二つのコントロールを配置。 <asp:Label runat ="server" ID="Label1" /> <asp:Button runat="server" ID="Button1" Text="Button1" onclick="Button1_Click" /> コードビハインドに次のコードを記述。 protected void Page_Load(object sender, EventArgs e) { if (!this.Is
)
従来の ASP と ASP.NET でセッション状態を共有する方法
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 Billy Yuen Microsoft Corporation February 2003 対象 : Microsoft® ASP.NET 概要 : Microsoft .NET Framework のクラスとシリアル化機能を使用して、従来の ASP と Microsoft ASP.NET とでセッション状態を共有する方法について説明します。セッション状態を共有することで、アプリケーションを並列に実行しながら段階的に既存の ASP アプリケーションを ASP.NET アプリケーションに移行できます。 この記事のソース コードをダウンロードする。 目次 はじめに 概念的な概要 ASP.NET の実装 ASP
Article: What the NSA thinks of .NET 2.0 Security
Romain Guacher to the SC-L mailing list that the NSA has published a massive 298 page unclassified document on .NET 2.0 security. From the introduction. "The purpose of this document is to inform administrators responsible for systems and network security about the configurable security features available in the .NET Framework. To place some of the configuration options in context, a brief introdu
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
.NETアプリケーション向けErlangスタイルの並行性 パート1 - CCR
patterns & practices Application Architecture Guide - アジャイルプログラマの日常
.NET 4の新機能を探る：コード契約