[B! http] mtbtaizoのブックマーク

mtbtaizo id:mtbtaizo

httpに関するmtbtaizoのブックマーク (3)

[ThinkIT] 第8回：Cookieとセッション情報 (1/3)
サーバ／クライアント間の通信を担当するHTTPは、ステートレス（状態を管理しない）なプロトコルです。このように表現してしまうと難しく聞こえるかもしれませんが、要するに「複数のページ間で情報を保持することができない」ということです。例えば、ページXとページZという2つのページがあったとします。ページXを処理したあとにページZを呼び出したとしても、ページZはページXで入力された内容や処理結果、さらにページXのあとに呼び出されたということも知ることはできません。 HTTPにおいては、リクエスト／レスポンスの一往復が完結された処理と見なされるので、次に発生したリクエストはまったく別物と認識されるからです。しかし、JSP＆サーブレットアプリケーションを構築する場合、複数のページ間で情報の保持が必要になるケースは少なくありません。例えば、認証を必要とするアプリケーションを想定してみてください。トッ
mtbtaizo 2011/04/26
http

Cookie

セッション
リンク
これだけは知っておきたいセッション変数の基礎
これだけは知っておきたいセッション変数の基礎：もいちどイチから！ HTTP基礎訓練中（8）（1/4 ページ）前回の「基礎のキソ、エブリバディ・セッション管理！」に続き、セッション管理の基本を解説します。宿題の解答編もありますので、クイズを解く感覚でぜひ皆さんも挑戦してみてください（編集部）
mtbtaizo 2009/02/13
http

セッション

security
リンク
基礎のキソ、エブリバディ・セッション管理！
基礎のキソ、エブリバディ・セッション管理！：もいちどイチから！ HTTP基礎訓練中（7）（1/3 ページ） Webアプリケーションでログイン管理は当たり前。その裏にあるのは基本のセッション管理です。これを間違って覚えてしまうと、クロスサイトリクエストフォージェリなどの脆弱（ぜいじゃく）性を埋め込むことになり……。クウたちと一緒に正しいセッション管理を学ぼう（編集部）
mtbtaizo 2009/02/13
セッション

HTTP

security
リンク
1