フォーム認証とセッションは、相互に関係ないので要注意
Webサーバでのセッションは、ブラウザに対して SessionID が発行されて、Session 変数にクライアント固有の値を保持します。タイムアウトはデフォルトで２０分です。ログイン等を行った後で、ログイン状態を Session 変数に保存したりしますが、クライアントからの応答がなにもない状態が続くとタイムアウトになり、セッションに保存していた情報はすべて消えます。 一方で、フォーム認証は、FormsAuthentication.SetAuthCookieでログイン状態になり、FormsAuthentication.SignOutでログアウト状態になります。フォーム認証もブラウザに対してチケットを発行する仕組みで、時間がきたらタイムアウトしますが、永続的に与えることも可能です。 セッションと、フォーム認証は、基本的にそれぞれ独自のタイムアウトがあるわけですが、別々のタイムアウト時間を与え
httpOnlyなCookieとは？ - それマグで！
Webkitの要素の検証でCookieをいじっていると、見慣れないカラムに気づきました。気になったので調べました。 HTTP というカラムにチェックボックスが入っています。 ブラウザの要素の検証でCookieを見ると、左から name , value, domain , path, expires , size ,http , secure と並んでいます。 (cookie) expires は期限 path/domain はオリジンの指定 secure は HTTPSだけで使われるCookie 、 http は？ secure の逆？？だとすると secure / http の両方のチェックが説明できないし、わざわざカラムにして表示しない。 だとすると、なんなのか？ http のチェックはなにか？ HTTP 通信ヘッダのみで使われるCookieという意味になります。 わかりやすくいえば
Classic Load Balancer のスティッキーセッションの設定 - Elastic Load Balancing
デフォルトでは、Classic Load Balancerは負荷が最小の登録されたインスタンスに各リクエストを個別にルーティングします。スティッキーセッション機能 (セッションアフィニティとも呼ばれる) を使用することによって、ロードバランサーがユーザーのセッションを特定のアプリケーションインスタンスにバインドするように設定できます。これにより、ユーザーのセッション中のすべてのリクエストが同じインスタンスに送信されます。 スティッキーセッションの管理において重要なのは、ロードバランサーがユーザーのリクエストを同じインスタンスに一貫してルーティングする期間の決定です。アプリケーションに独自のセッション Cookie がある場合は、アプリケーションのセッション Cookie で指定されている期間に従うセッション Cookie を作成するように Elastic Load Balancing を設
ELB入門 ELBのスティッキーセッションを試してみる - Qiita
ELBネタを少し追加でやってみます。 ELBのスティッキーセッションを有効にしてみましょう。 0.スティッキーセッション ELBはデフォルトでは配下のinstanceに均等に負荷分散するため、一定のinstanceにずっと繋ぎに行くといったことはできません。 しかし、Cookie情報を保持させ、一定のinstanceと通信を続けさせることができます。 スティッキーセッションを確立させる方法は2種類あります。 - 時間ベースのセッション維持（ELBデフォルトのセッション維持機能） - アプリケーション制御によるセッション維持 今回はELBの標準機能を使った時間ベースのスティッキーセッションの設定方法を見ていきましょう。 1.準備 ELBの準備をします。 ELBの設定方法はAWS入門 ELB〜マネジメントコンソールとCLI〜[2015年10月版]を参考にしてください。 使用するWEBサーバはA
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cannot read property 'OpaqueToken' of undefined · Issue #1 · salemdar/ngx-cookie
GitHub - auth0-blog/angular2-authentication-sample: This is a sample that shows how to add authentication to an Angular 2 (ng2) app
