T.Teradaの日記 - ログイン直後のレスポンスの返し方
多くの会員制Webサイトでは、ID/PWによるログイン処理がある。ユーザにログイン画面を提示し、ユーザがフォームにID/PWを入力してsubmitする。ID/PWがOKであれば、ユーザのブラウザにはログイン後の画面が表示される。 以下に、これを実現するための2通りのシーケンス図を描く。セキュリティの観点で望ましいのはA、Bのどちらだろう？というのが今回のテーマ。 Aではログイン要求に対してHTTPステータス200応答とともにログイン後画面をブラウザに返している。Bではログイン要求に302応答を返して（HTTP1.1では303応答）、ログイン後画面にリダイレクトしている。 結論を言うと、セキュリティの観点では、私はBの方が望ましいと考えている。 逆に言うと、Aにはどうにも気に入らないところがある。それは、ID/PWを含むリクエストに対して200応答を返していることだ。200応答のページは、ブ
全文検索 JiroSearch オープンソース(GPL) | Lucene
JiroSearchとは ｢JiroSearch｣ は、様々な全文検索ニーズに対応できることを目指し、オープンソースとJavaで開発された全文検索エンジンです。 面倒な設定作業やコーディング作業なしに、全文検索機能を導入することが出来るとともに、様々な検索ニーズに合致したカスタマイズを行うことができます。 基本的な特徴 Webサイト内の日本語全文検索「namazu」と同様のことができます オープンソース(GPLライセンス)ですので、無償で利用することができます Linux, Windowsのサーバ上で動作します インストールして、そのまま利用していただくことができます N-gram形式のインデックス生成型の全文検索として動作します 検索対象ファイルの自動更新を可能にします CSSファイルを直すことで検索結果ページのデザインを変更することができますjspファイルを修正することで、自由に検索結
窓の杜 - 【NEWS】タイムラインベースで作成できるフリーのFlash作成ソフト「Suzuka」
タイムラインベースでFlashアニメーションを作成できるソフト「Suzuka」v0.5.18が、28日に公開された。Windows 98/Me/2000/XPに対応するフリーソフトで、現在作者のホームページからダウンロードできる。なお、動作にはVB 6.0ランタイムおよび「Flash Player」が必要。 「Suzuka」は、タイムラインベースでFlashアニメーションを作成できるオーサリングソフト。Macromedia製のFlash作成ソフト「Flash MX」相当のActionScriptに対応しているので、アニメーションだけでなく、マウスクリックやキー入力に対応するWebアプリケーションも作成できる。 本ソフトでは、あらかじめ用意しておいた画像ファイルや音声ファイルを組み合わせるだけで簡単なスライドショーを作成できるほか、テキスト文字をさまざまなアニメーション効果で演出すればバナー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
