Railsでpath付きcookieが削除できなくて困った件 - メグリ株式会社
皆さんこんにちは 先日Railsでpath付きのcookieが削除できなくて困りましたが、最終的には以下のようにして対応できました。 cookies[:abc] = {:value =>"", :path => "/home", :expires => Time.at(0) } しかしよく調べてみたところ、削除時にpathを指定すれば普通に削除できたので、いい加減な対応をして終わらせた事への反省の意味を込めて調べた内容を公開しようと思います。 検証環境 Ruby 2.2.2 Rails 4.2.4 Railsでcookieを扱う場合はActionDispatch#cookiesを使います。 cookieを読み書きする コントローラ内で以下のように記述することでcookieを書き込むことができます。 cookies[:abc] = &
Cookies in iOS— NSHTTPCookie and NSHTTPCookieStorage (Part 1)
There is a new article that talks about storing and sharing of Cookies across Apps in iOS. Read it here. What is a Cookie? Cookies generally are very common and widely used in browser world, mainly for Session Management, User preferences and state etc. Cookie is a small piece of data with some attributes sent by servers. This is stored by Web browsers and shared with server in the subsequent requ
gakusmemo.com
gakusmemo.com このドメインを購入する。 2019 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact information can be found in whois). Privacy Policy
ブラウザのプライバシーモードを無視してしまう「スーパークッキー」とは？
ウェブサイトを閲覧するにはInternet ExplorerやGoogle Chrome、Firefox、Safariなどのウェブブラウザを使用する必要があり、これらのウェブブラウザにはプライバシー情報を保護するためにブラウジング時の履歴やCookie(クッキー)、一時ファイルなどを残さないプライバシーモードが存在します。しかし、プライバシーモードを使用してもこれらの機能を無視してユーザーの行動をトラッキングしてしまう「スーパークッキー」という手法が新たに生み出されました。 Browsing in privacy mode? Super Cookies can track you anyway | Ars Technica http://arstechnica.com/security/2015/01/browsing-in-privacy-mode-super-cookies-can-t
他人のCookieを操作する - T.Teradaの日記
脆弱性検査をしていてしばしば出くわすのは、他人のCookieの値を操作できるとXSSやセッション固定等の攻撃が成功するようなWebアプリケーションです。 このようなアプリがあると、業界的には「Cookie Monsterという問題がありまして、、、でも、、、基本的に現状のブラウザではリスクは低いです」みたいな話がされることが多いのではないかと思います。 本日の日記では、それ（Cookie Monster）以外にも状況によっては考慮すべきことがある、という話をしたいと思います（過去の日記でも少し書いた話ですが、もう少しちゃんと書いておこうと思います）。 通信経路上に攻撃者がいる 被害者のブラウザとサーバの通信経路上に、アクティブな攻撃者がいると想定しましょう。 そのような状況では、攻撃者は正規のサーバになりかわってブラウザと通信をしたり、ブラウザと正規のサーバで交わされる通信に介入することが
IECookiesView: Cookies viewer/manager for Internet Explorer
Related Utilities MozillaCookiesView - Cookies Viewer/Manager For Mozilla/Firefox Browsers. IEHistoryView - Internet Explorer History Viewer IECacheView - Internet Explorer Cache Viewer Notice: In order to view the cookies of Internet Explorer 11 on Windows 10 , you should use the EdgeCookiesView tool. Description IECookiesView is a small utility that displays the details of all cookies that Inter
SSL で暗号化しても Cookie で secure 属性を指定しないと盗聴される可能性があるかもしれない
堅牢なお問い合わせフォームを作ることになり、規定書に Cookie には secure 属性を指定してねとありました。secure 属性なんて初めて聞いたので、ちょっと調べてみたところ、secure 属性以外にも expires 属性とかいろいろありますけど、知ってるやと思ったらこれも危険に繋がるみたい。 secure 属性って何 これを指定すると HTTPS の通信時のみクッキーを送信します。逆に指定しなければ HTTPS の時に作った Cookie が HTTP の時に見ることができてしまい、盗聴されることに繋がりますね。 expires 属性って何 クッキーの有効期限を指定するものなんですが、指定しなければブラウザを閉じたときは Cookie は破棄になるんですが、有効期限を指定した場合に危険があるみたいです。 この属性が指定されていなければ，ブラウザを起動していないユーザーが被害に
まちがった自動ログイン処理
(Last Updated On: 2018年8月20日)問題：まちがった自動ログイン処理の解答です。このブログエントリは最近作られたアプリケーションでは「問題」にしたような実装は行われていないはず、と期待していたのですがあっさり期待を破られたのでブログに書きました。このブログの方が詳しく書いていますけが「Webアプリセキュリティ対策入門」にも正しい自動ログイン処理を書いています。 参考：自動ログイン以外に2要素認証も重要です。「今すぐできる、Webサイトへの2要素認証導入」こちらもどうぞ。HMACを利用した安全なAPIキーの送受信も参考にどうぞ。 間違った自動ログイン処理の問題点 まず間違った自動ログイン処理を実装しているコードの基本的な問題点を一つ一つ順番にリストアップします。 クッキーにランダム文字列以外の値を設定している クッキーにユーザ名が保存されている クッキーにパスワードが保
複数アカウントを切り替えるときに便利なGoogle Chrome機能拡張·Chrome Cookie Switcher MOONGIFT
Chrome Cookie SwitcherはGoogle ChromeでCookie内容を切り替えるGoogle Chrome機能拡張です。 Googleの各種サービスではアカウントスイッチ機能が提供されています。これで複数のアカウントを切り替えつつサービスが使えるようになっています。そんなアカウントスイッチを任意のWebサイトで実現するのがChrome Cookie Switcherです。 インストールするとアドレスバーの端にアイコンが出るようになります。 まず現状のプロファイルを作成します。このとき、Cookieデータがプロファイルに入ります。 後は別なアカウントでログインしたときに別なプロファイルを作成します。これで準備は完了です。 プロファイルをロードした後、再読み込みするとCookie情報が上書きされます。Chrome Cookie SwitcherはWebサイト単位に設定でき
Facebook Platform Developer Forum / PHP SDK iFrame App Safari (Cross Domain Cookies)
Then I got to the matter of Safari... at the moment the only option I can see is having browser detection within the code and disabling cookie support for Safari. *Note* Safari seems to be the only browser that tries to re-authenticate for every page click resulting in a double redirect (with cookies disabled) Chrome works (cookies enabled) but the Cavas Page URL changes to add in the ?session={}
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
agilecatcloud.com
CookieのDomain属性は *指定しない* が一番安全
https://jp.techcrunch.com/2013/02/26/20130225apple-rejecting-apps-using-cookie-tracking-methods-signaling-push-to-its-own-ad-identifier-technology-is-now-underway/
Chrome開発者向けチャンネルで“Flash Cookie”の削除機能を搭載