[XCODE] NSURLConnectionを用いた通信でCookieを簡単に扱う方法 - YoheiM .NET
こんにちは、@yoheiMuneです。 最近iPhoneアプリ制作で、Cookieを用いた認証管理の方法を実装しました。 実装初期はHTTPヘッダをパースすることでCookieを扱っていたのですが、実は便利な方法があることが判明したので備忘録の意味も込めてブログに残したいと思います。 NSURLConenctionを用いた通信でCookieを扱う 認証が必要なAPIを実行したい場合に認証方法は色々とありますが、１つにCookieを用いた認証の保持があります。 ログインなどの認証で成功したら、レスポンスのクッキーに認証情報が付与されて、その後のリクエストにその認証情報を付与することで認証済みとして扱う方法です。 Webページとかで実装する場合には、Cookieの保存や送信はサーバー側の処理でほとんど自動的に行ってくれますが、iPhoneアプリで通信を実装する場合にはCookieの扱いを扱う必
![[XCODE] NSURLConnectionを用いた通信でCookieを簡単に扱う方法 - YoheiM .NET](https://cdn-ak-scissors.b.st-hatena.com/image/square/face989ab3bae17a8e9569a501372c19fcf4b1a9/height=288;version=1;width=512/https%3A%2F%2Fwww.yoheim.net%2Fimage%2F252.jpg)
セッションの有効期限 - 一兵卒がWEBサービスを作って下克上する
HttpSession.setMaxInactiveInterval()で設定する有効期限はサーバでの有効期限。 CookieでセッションIDを管理している場合、ブラウザが閉じられるとCookieは破棄されるので、セッションは継続しない。 自動ログインのように、ブラウザが一度閉じられてもセッションを継続させたい場合は、Cookieの有効期限を設定する必要がある。 HttpSession session = request.getSession(true);//この時点でCookieにセッションＩＤが設定される session.setMaxInactiveInterval(60 * 60 * 24 * 10);//セッション有効期限10日 Cookie cookie = new Cookie("JSESSIONID", session.getId());//自前でセットするCookieを作る
HTTPSを使ってもCookieの改変は防げないことを実験で試してみた
寺田さんのブログエントリ「他人のCookieを操作する」には、通信路上の攻撃者がいる場合は、SSLを使っても、Cookieの盗聴を防ぐことはできるが、Cookieの改変を防ぐことはできないと指摘されています。いかにも寺田さんらしい簡にして要を得たエントリで、これに付け加えることはあまりないのですが、残念ながらまだ読んでいない人が多そうだと言うことと、より広い読者に向けて具体的に説明した方がよいだろうと考えました。 そこで、通信路上に攻撃者がいる典型例として、公衆無線LANの偽AP（アクセスポイント）があるケースを題材として、「HTTPSを使ってもCookieの改変は防げない」ことを説明します（Secure属性使うと盗聴は防げますが、改変は防げません）。長いエントリなので結論を先に書いておきます。 Secure属性がないCookieはHTTPSでも盗聴できる Cookieの改変についてはSe
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はがねのつるぎ » GlassFishV2.1のクラスタでおこる、ふたつのバグと回避策
caraldo.net - it転職 リソースおよび情報
