codeigniterはセッション情報をクッキー保持するので、複数台構成でもセッション保持してくれる | 株式会社アルベ | Arubeh Inc.
2014.04.21 codeigniterはセッション情報をクッキー保持するので、複数台構成でもセッション保持してくれる サービスが拡大していくと、いずれサーバの複数台構成にしなければならなくなる状況になります。 その時にあーだ、こーだ、と設計を見直ししなればならなくなり面倒な開発を行う必要があります。特にサーバが切り替わるとログアウトしてしまいログイン状態を維持できない状況に陥ります。 codeigniterというフレームワークは、Webサーバ複数台構成を見据えて、ログアウトせずにセッション維持するための仕組みが用意されています。 まず、codeigniterはセッション管理に独自な仕組みを持っています。 codeingierのセッション管理 codeigniterでセッションに保持したい場合は、以下のようにセットを行ないます。 $this->load->library('sessio
クッキーの最大サイズ制限について
Updated: 2004-01-11 22:26:43+0900 - [ HOME ] はじめに この文書は、クッキーの最大サイズの制限について説明したものです。なぜこんなことを調べ始めたかについては、日記、もじら組のスレッド、および、実際に問題を再現するこちらのページをご覧下さい。 この文書を書くに当たって、もじら組での議論が非常に参考になりました。ありがとうございます。自分は最初クッキーの仕様について勘違いしていて、いろいろ問題のある発言をしていて恥ずかしいのですが……。まだ間違っている個所があるかもしれません。間違いを発見されましたら、ご連絡いただけると嬉しいです。 クッキーの個数 クッキーは、「名前＝値」の1つの組みを1個と数えます。変数1個がクッキー1個に相当します。Netscapeの仕様およびRFC 2109(obsolete)によると、クライアントは1つのホストまたはドメイ
symfonyのフォームでIEの場合だけCSRFエラーになっていた件
たこにぃ @takonixi symfonyでログイン画面を作ってたんだがIEでアクセスするとcsfrエラーになってログインできないバグ取りに時間がかかった。。。まさかそんなところだったとはって感じです 2010-06-17 02:09:22 Hidenori Goto | COO and CTO at KabuK Style @hidenorigoto @t_katsura 通常だと、echo $formでCSRF用のHIDDENも出力されるはずです。 単一の画面で処理しているフォームで発生しますか？ また、出力されているHTMLに_csrf_tokenのHIDDENフィールドがあって値が入っているかも確認してみてください。 2010-06-17 09:56:08 たこにぃ @takonixi @hidenorigoto わざわざありがとうございます。 echo $formだけでも確かに
IPA ISEC セキュア・プログラミング講座：Webアプリケーション編 第4章 セッション対策：セッション乗っ取り：#2 セッションID強度を高める
第4章 セッション対策 セッション乗っ取り：#2 セッションID強度を高める セッションID という値の必要条件 セッションIDは、Webページの遷移を維持し、必要な手続きを経て情報を閲覧あるいは、登録・変更・削除を行うための重要な値である。そのため、容易に推測されない(破られない)強度の高い値にすることが重要である。 (1) 公共に知られていそうなIDは使用しない 例えば、会員番号やユーザID等、公共に知られていそうな値では容易に推測が可能であるので、使用すべきではない。セッションIDは、人間が覚えておく必要は無いので、見た目が無意味な値であっても、まったく問題はない。 (2) ランダムなIDを使用する 00001、00002...等の規則性や連続性のある値は、推測が容易であるのでランダムなIDを使用する。例えば、ユーザIDや時刻等の情報と擬似乱数とを混ぜ合わせた文字列に対してハッシュ関
セッション（session）ってクッキー（cookie）とどう違うの？
スーパーグローバルで言うところの$_SESSIONと$_COOKIEの違いと理解させていただきます クッキーはクライアント側（パソコン側）に様々な情報を保存させる セッションは、サーバー側に様々な情報を保存させる ここが大きくちがっています SESSIONはなぜ クッキー機能を使うかということですがNo4さんの仰るとおり、HTTP通信は、1アクセスごとにブチブチと切れてしまい、前後のページとの因果関係を引き継がないからです セッションIDと呼ばれる値のみをクッキーとして保存させておくのです クッキーはクライアント側（パソコン側）に全ての値を保存させますからユーザーが改変可能なのです 改変されても問題のない情報ならば良いのですが、例えばユーザーログインを必要とするサイトの場合は改変されたら大変です 例えばメールアドレス+パスワードでログインするシステムでログイン後に Login=TRUE と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『[PHP・cookie] クッキーでお気に入りや履歴を保存』
