●ダイ・バーノン ・3カードモンテ ・カップアンドボール ・アンビシャスカード ●ラリー・ジェニングス ・オイルアンドウォーター ・オープントラベラー などなど
●ダイ・バーノン ・3カードモンテ ・カップアンドボール ・アンビシャスカード ●ラリー・ジェニングス ・オイルアンドウォーター ・オープントラベラー などなど
多くの会員制Webサイトでは、ID/PWによるログイン処理がある。ユーザにログイン画面を提示し、ユーザがフォームにID/PWを入力してsubmitする。ID/PWがOKであれば、ユーザのブラウザにはログイン後の画面が表示される。 以下に、これを実現するための2通りのシーケンス図を描く。セキュリティの観点で望ましいのはA、Bのどちらだろう?というのが今回のテーマ。 Aではログイン要求に対してHTTPステータス200応答とともにログイン後画面をブラウザに返している。Bではログイン要求に302応答を返して(HTTP1.1では303応答)、ログイン後画面にリダイレクトしている。 結論を言うと、セキュリティの観点では、私はBの方が望ましいと考えている。 逆に言うと、Aにはどうにも気に入らないところがある。それは、ID/PWを含むリクエストに対して200応答を返していることだ。200応答のページは、ブ
えーっと、一応 CPAN サイトを読みまくったのですが、英語が苦手なためか、ずーっと CPAN Author の登録手順やら CPAN へのモジュール登録手順がわかりませんでした・・・orz 幸いなことに、社内のモヒカン族な方に PAUSE ってキーワードを教えて頂きました。ググッたらすぐに情報でてきました。この前の Shibuya.pm でライトトークされてた、kawasaki さんのサイトに [Perl] 作成したモジュールをCPANで公開する手順 とそのまんまのタイトルで手順でてました。PAUSE ってキーワードがわからないと、このページにすらたどり着けなかったです・・・orz ってことで、以下登録までの備忘録。 1. PAUSE(Perl Authors Upload Server)のアカウントを取得します http://pause.perl.org/pause/query?ACT
芦屋広太です。日頃いかが人を育てておられるでしょうか。 前回は,「仕事を丸投げする部下」の問題点を指摘しました。「丸投げ」という行為が,人のスキルアップにいかに弊害をもたらすかが理解いただけたと思います。 ところで,多くの方は「丸投げ」と聞いて「部下」よりも「上司」の方が問題ではないのかと感じたかもしれません。「丸投げ」という言葉を聞いてまず,思い浮かぶのは,いいかげんな「上司」が部下に「丸投げ」する行為でしょう。 これも非常に困ったものですが,これについてはまた,近いうちに「上司」シリーズを書きたいと思っておりますので,そこで言及することにしましょう。では,次の5分間指導に移ります。今回は,新しい部下の登場です。 言うことを聞かない部下「坂本君」 部下の岡田と一緒に仕事をしていた私は,次第に人手不足を感じるようになっていました。提案の頻度も増え,それに伴い作成する資料も膨大になって,岡田
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く