[Unity/C#]WWW/HttpWebRequestにおける中間者攻撃の危険性を考慮した通信プログラムまとめ - Qiita
1．はじめに 最近ではサーバーと通信をするゲームやアプリが増えてきました． そのため，通信のセキュリティについて考えていかないといけないですね 私が調べた限り，App Storeのランキング上位に載っているアプリケーションでも，意外に通信部分はセキュリティが甘いものが多かったです．そこで今回は，今後Unityで通信系プログラムを書く人向けの簡単な通信プログラムと，セキュリティを高めるための工夫を紹介したいと思います． 前置きはいいからソースコード見せろって人は通信プログラム[セキュリティ編]へ！ 目的 Unityの通信プログラムを様々なウェブサイトで拝見していたところ， セキュリティ的にいかがなものかというものを何点か発見したので， 皆さんに通信のセキュリティを知っていただきたいという思いで書きました． 間違っている理解や表現などがございましたらご指摘の程お願い致します． 対象者 専門用語
![[Unity/C#]WWW/HttpWebRequestにおける中間者攻撃の危険性を考慮した通信プログラムまとめ - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/a4714ac5c060132eca05e9ecaf57ec351301ae35/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBoYXJtZWdpZGRvJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz02MGYyODE5ZDNmNzdjMjQyYTc5NjExOGZhYjExN2EzNQ%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3De6f9e68385fa8e29a618a5ba84944690)
「System.Net」アセンブリに「HttpWebRequest」クラスがある・・・orz アセンブリ分かれてやんの。 しかも同期呼び出しをサポートしている・・・ｺﾞｸﾘしていなかった・・・orz。 オブジェクトブラウザで見ると「GetResponse」メソッドがあるのに、Intellisenceには表示されないし、コンパイルもできない。Silverlightこんなの多いよねぇ。 実際にPOSTしようとするとこんな感じか。 例 var data = new Dictionary<string, object>() { { "firstName", "ほげ" }, { "lastName", "太郎" } }; var postData = string.Join("&", data.Select(p => string.Format("{0}={1}", p.Key, p.Value))
先日のWindows Phone Arch@Nagoyaで質問をいただきました。 「なぜWebClientよりHttpWebRequestを使った方がよいのか？」と。 残念ながらその場では答えることができなかったのでここで回答させてもらいます。（まさかの質問でした！） WebClientよりHttpWebRequest WebClientはHttpWebRequestのラッパーなのでWebClientで行う処理はHttpWebRequestで置き換えることが可能です。 WebClientを利用するのは、HttpWebRequestだと冗長になりやすいBeginGetResponseとEndGetResponseの処理をすっきり書けること、そして受け取ったレスポンスの処理でわざわざＵＩスレッドに切り替える必要がないからだと思います。 便利なWebClientですがひとつ知っておくべき挙動があ
名前空間: System.Net アセンブリ:System.Net.Requests.dll アセンブリ:System.dll アセンブリ:netstandard.dll ソース:HttpWebRequest.cs ソース:HttpWebRequest.cs ソース:HttpWebRequest.cs 重要 一部の情報は、リリース前に大きく変更される可能性があるプレリリースされた製品に関するものです。 Microsoft は、ここに記載されている情報について、明示または黙示を問わず、一切保証しません。 public ref class HttpWebRequest : System::Net::WebRequest public ref class HttpWebRequest : System::Net::WebRequest, System::Runtime::Serializatio
都道府県マスタ、ジャンルマスタ、商品マスタなどのデータが必ず揃っていなければいけない仕様のアプリ場合、最初のアプリ起動時にデータをダウンロードさせるというケースは少なくないと思います。 全てのデータが揃っていないとアプリ成り立たない場合は、全てのダウンロードの完了を待つ必要がありますよね。フラグで管理して待つというのもアリなんでしょうけど、Windows PhoneではせっかくReactive Extensions(Rx)が使えるのでイベントを合成してまとめて処理出来るようにしてしまいましょう。 HttpWebRequestをRxでラッピングして使う方法に関しては、「HttpWebRequest/HttpWebResponseを使ってWebページを取得する」や「HttpWebRequestを使ってPOSTメソッドでリクエストする」をお読みください。 日本語でRxとHttpWebReques
Windows Phone 8でHttpWebRequest/Responseを使う - daisuke_nomura の日記
はじめに @daisuke_nomuraです。Windows 8ではHTTP通信の際、HttpClientクラスあるいはHttpWebRequest/Responseクラスを利用します。Windows Phone 8ではHttpClientはなく(代わりに?)WebClientクラスがあります。HttpWebRequest/Responseは多少機能が異なるものの、Windows 8と同じ感覚で利用できます。 次に Windows Phone 8のHTTPWebRequest/Responseクラスには、Windows 8と比べるとメソッドが足りません。Windows 8では HttpWebRequest と書くとHTTP通信をしてhttp://hogehoge.comが得られますが、Windows Phone 8ではSDKをインストールしただけではHttpWebRequestクラスにGe
TlsException: Invalid certificate received from server. Error code: 0xffffffff800b010f
WindowsストアアプリでHttpWebRequestを使ってインターネットからダウンロードした画像を表示させる - 酢ろぐ！
この記事は、2012/7/16現在にリリースされている最新の「Windows 8 Release Preview(Build 8400)」、「Visual Studio 2012 RC」を利用しております。「Windows 8 Release Preview」は開発中のものであることにご留意ください。 インターネット上の画像をダウンロードし、Imageコントロールへ表示させる場合、Windows Phoneアプリではすごくシンプルで、HttpWebRequestで得られたレスポンスストリームをBitmapImageインスタンスに食わせ、ImageコントロールのSourceプロパティへ設定するだけでした。 この記事では、Twitterで僕が使用しているアイコンをダウンロードして、Imageコントロールへ表示する方法を紹介します。 Metro スタイル アプリでは、BitmapImageインス
Windows PhoneのHttpWebRequestには、同期メソッドが用意されていません。しかし、同期的に処理を行いたいというシーンも当然あると思います。ここでは、Windows Phoneで同期処理が行えるか実験してみたいと思います。 元ネタは確か七誌さんのブログだったと思います。明日起きたら元ネタを探します…… 結論としては同期処理は無理。素直にRxを使いましょうです。 AutoResetEventを使って、通信の非同期処理を行っている間はスレッドを止めておいて、シグナルが立ったら抜けて、次の処理が行えるようにするイメージです。 private void button4_Click(object sender, RoutedEventArgs e) { var wait = new AutoResetEvent(false); var req = HttpWebRequest.C
The HttpWebRequest class provides support for the properties and methods defined in WebRequest and for additional properties and methods that enable the user to interact directly with servers using HTTP. Do not use the HttpWebRequest constructor. Use the WebRequest.Create method to initialize new HttpWebRequest objects. If the scheme for the Uniform Resource Identifier (URI) is http:// or https://
VB.NET HttpWebRequestで SSLサイトにアクセスする実装 - としししのブログー
HttpWebRequestクラスで SSLサイト("https://"で始まるサイト)にアクセスするには、以下のおまじないが必要なようです。 まずは手順のみ。 ①ポリシークラスを作成する。 ②ポリシークラスをインスタンス化しSystem.Net.ServicePointManager.CertificatePolicyに設定する。 ③その後HttpWebRequestクラスで通信を行う。 ではサンプルコードです。 '①のサンプルコードここから============================== 'Exchangeサーバ SSL対応用クラス Public Class MyPolicy Implements System.Net.ICertificatePolicy 'チェック用関数。常に Trueを返す。 Public Function CheckValidationResult(
HttpWebRequestクラスでハマったこと | C#よりVB派ですけど何か？
お久しぶりです。 10月になって新環境で奮闘中です。 若干サボり気味でしたが、今後はちゃんと更新していきます…。 で、今回は前職でとあるWebサービスに対して負荷検証を行ったときに、 ハマったことと解決策を書いていきます。 やりたいこと コお久しぶりです。 10月になって新環境で奮闘中です。 若干サボり気味でしたが、今後はちゃんと更新していきます…。 で、今回は前職でとあるWebサービスに対して負荷検証を行ったときに、 ハマったことと解決策を書いていきます。 やりたいこと コンソールアプリケーションで以下のような処理を複数スレッドで実行して、 レスポンスが返ってくるまでの時間を計測します。 ' リクエストで投げるデータをバイト変換 Dim postData As String = "POSTする値" Dim postDataBytes As Byte() = Encoding.UTF
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SilverlightにHttpWebRequestがある件 - coma2n’s diary
WebClientよりHttpWebRequestを使った方がいい理由 - 遅咲きのエンジニア
HttpWebRequest クラス (System.Net)
Reactive Extensionsを使って複数個のHttpWebRequestのレスポンスをまとめる - 酢ろぐ！
Unity C# HttpwebRequestでhttps通信(オレオレ証明書エラーを回避) - Qiita
HttpWebRequestで同期的に通信を行うことは出来るのか？ - 酢ろぐ！
HttpWebRequest クラス (System.Net)