html のキャッシュ抑制方法 - poke_dev’s blog
まず一番基本の、html ファイルのヘッダーにメタ情報として指定する方法は、下記。Cache-Control については no-cache もあるけど、no-store の方がキャッシュされない感じ。 <head> <meta http-equiv="Pragma" content="no-cache"> <meta http-equiv="Cache-Control" content="no-store"> <meta http-equiv="Expires" content="0"> </head> ただ、html のキャッシュ抑制対応するには html ヘッダーの meta タグだけでは不十分なようで、キャッシュが表示される場合がある。 その場合 http レスポンスヘッダーにも追加することで、回避出来るみたい (静的 html ファイルも含めて)。 ASP.NET の場合、Web.
ASP.NET IdentityでCookieの有効期間を設定する - blog.beaglesoft.net
こんにちは。beaglesoftの真鍋です。 ASP.NET Identity2でCookieの有効期間を設定する方法ですが、ログイン時にRememberMeチェックボックスのチェックを付けることでログアウトを行わない場合に認証状態を一定期間保持できます。 特に設定を行わない場合には、14日間が有効期間として設定されていますがこの設定を変更することもできます。 具体的には、Startup.AuthクラスのCookieAuthenticationOptionsにExpireTimeSpanを指定します。 public partial class Startup { // 認証設定の詳細については、http://go.microsoft.com/fwlink/?LinkId=301864 を参照してください public void ConfigureAuth(IAppBuilder app)
Google Chromeの新しい広告プライバシー機能が抱える落とし穴とは
インターネット広告はときに煩わしいものではあるが、多くのユーザーはWebサイトの運営を維持する上で不可欠なものであることも理解している。しかし、それが個人のプライバシーを侵害する可能性があるとすれば事情は異なる。Googleでは、広告とプライバシー保護を両立させる次の手段として、Chrome 115より「広告プライバシー」と呼ばれる機能の提供を開始した。 しかし、Malwarebytes Labsは「Chrome's "Enhanced Ad Privacy": What you need to know」において、この機能について設定するための現在のポップアップには小さな落とし穴があると指摘し、注意喚起を促している。 現在、多くの広告プラットフォームが「サードパーティCookie」と呼ばれる機能を利用して広告の提供を行っている。これは、異なるWebサイト間でCookieとして保存された情
ウェブサイトがJavaScriptとCookieなしで個人を追跡する方法が一発で理解できる「No-JavaScript fingerprinting」
「フィンガープリント」とは、JavaScriptやCookieなしでウェブサイトのユーザーを識別するための固有識別子で、ユーザーの属性・行動・興味・関心といった詳細な情報をもとにマッチする広告を表示するターゲティング広告に用いられます。そんなフィンガープリントが、JavaScriptやCookieを使わずにどうやってユーザーを特定しているのかがよくわかるサイト「No-JavaScript fingerprinting」が公開されています。 No-JavaScript fingerprinting https://noscriptfingerprint.com/ 今回はGoogle ChromeからNo-JavaScript fingerprintingにアクセスしてみます。アクセスする前に、JavaScriptを使用しないようにあらかじめブラウザから設定しておきます。Chromeの右上にあ
SameSite属性の付与によるCSRF脆弱性対策 - Qiita
概要 CookieにSameSite属性を付与することで、CSRF脆弱性1に対していくらかの防御ができる。 SameSite属性はStrict,Lax,Noneの3つの値を取り、設定値により効果の範囲は異なる Strictを設定することで、CSRFを防げる。ただし、Webサイトの使いやすさが損なわれる場合がある Laxを設定することで、POSTメソッドのリクエストのみを受け付ける処理でCSRFを防げる None は従来通りの動作であり、外部サイトからCookieを送信する Webサイトのセキュリティ要件により、設定すべき値が異なる SameSite属性は主要なブラウザすべてで対応されている SameSite属性の付与がCSRF脆弱性への防御とならないケース Windows 10 RS3（2017 Fall Creators Update）未満のIE 11など、SameSite属性をサポート
[ASP.NET][IIS]別アプリケーション＆別サーバでセッションを共有する方法 - Qiita
IIS のセッション保存は、インプロセス(デフォルト)、SQL Server、ASP.NET 状態サービス(StateServer)が可能。 インプロセスではサーバー間でセッションは共有できないため、ここでは比較的導入が簡単なStateServerでの方法を記す。 StateServerでセッションを共有する場合、アプリケーション名、machineKey が一致＆ サイト間で同じCookiesを利用していればよい。 アプリケーション名はWeb.configだけで設定できないので、起動時に設定するように処理を追加する必要がある。 アプリケーション名が一致しない場合、セッションIDだけを共有でき、セッションデータは共有できない。 Web.configの設定 <configuration> <system.web> <!-- Cookieを共有するサイトのドメインを指定--> <httpCook
![[ASP.NET][IIS]別アプリケーション＆別サーバでセッションを共有する方法 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/8b65d835c7b6d8cd2098cf4c1fb0309ba0f5e591/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBtYWtfaW4mdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPTdjMjRjNDllYWI0NjlkYTA2YmExMTE4OGRlN2M5YTY1%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D0fa4db35b99fd881de10267d04231617)
【Webサーバー(IIS)】CookieにSecure属性を設定する - 30代半ばの事務職員がITエンジニアになった話
CookieにSecure属性がついていないという 脆弱性の指摘を受けたのでその対策 今回の環境はWebサーバーがIISで APサーバーがtomcatという構成 tomcat側でもSecure属性の設定は できるんだけど、サイトの構成上 httpとhttpsが混在している場合、 Cookieの情報を見にいったりしてると うまく動かないことがあるので アプリケーションの外側で動いていて やりとりをオーバーラップしているような Webサーバー側で設定してあげるのが 正解らしい というわけで今回はIISへ設定 IISでの設定方法 設定するにはURL書き換えから設定するか web.configの記載を修正する GUIが売りのIISの場合、 たいがいのことはアイコンから 設定でき、その操作が 自動的にweb.configに記述されるので ほとんどの操作はいちいちweb.configを 書き換える必要
Google Developers Japan: 新しい Cookie 設定 SameSite=None; Secure の準備を始めましょう
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Chrome 80が密かに呼び寄せる地獄 ～ SameSite属性のデフォルト変更を調べてみた - Qiita
Chrome 79以下や他ブラウザのデフォルト値。 Chrome 80からこの値を設定する場合、Secure属性も必須となる。 Aサイトに対し、Bサイトからどのようなリクエストがあっても、発行したサイトでCookieヘッダーに含める (Cookieを使用する) 図にすると以下のようになります。 Strict 外部サイトからのアクセスではCookieを送らない。 Lax 外部サイトからのアクセスはGETリクエストのときだけCookieを送る。 None 従来通りの動き。 【追記】なおChrome 80以降でSecure属性を付けずSameSite=Noneを指定した場合、set-cookie自体が無効になります。 セキュリティ上の効果 CSRF対策になります。 CSRF (クロスサイト・リクエスト・フォージェリ) とは、 WEBサイトがユーザー本人の意図した動作であることを検証していないため
クッキーの新しい属性 SameSite に対応する方法 | asp.net
今回は2019年標準となりましたクッキーの新しい属性である SameSite の対応方法を３通りご紹介したいと思います。 2019年12月10日に Windows Update （KB4533013）が配信されました。その内容は2016年ドラフト標準から2019年 IETF 標準に変更された SameSite 属性に関するセキュリティ更新となっています。2020年2月4日には Chrome の新しいバージョン:80 により、完全に SameSite 属性が必須となるように移行されます。従来の asp.net では SameSite に完全に対応することが難しく、.Net Framework のバージョンを上げる方法、またはリフレクションを使用してクッキーを書き換える方法、またはHTTPヘッダーを操作したりする方法があるようです。 前提条件 ・Windows 10 v1903 以降 / Wi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google Chrome」で全体の1％にだけ先行開放中の「トラッキング保護」を試す方法／サードパーティCookieのサポート終了（3PCD）に備えよう【1月24日追記】【やじうまの杜】