T.Teradaの日記 - ログイン直後のレスポンスの返し方
多くの会員制Webサイトでは、ID/PWによるログイン処理がある。ユーザにログイン画面を提示し、ユーザがフォームにID/PWを入力してsubmitする。ID/PWがOKであれば、ユーザのブラウザにはログイン後の画面が表示される。 以下に、これを実現するための2通りのシーケンス図を描く。セキュリティの観点で望ましいのはA、Bのどちらだろう？というのが今回のテーマ。 Aではログイン要求に対してHTTPステータス200応答とともにログイン後画面をブラウザに返している。Bではログイン要求に302応答を返して（HTTP1.1では303応答）、ログイン後画面にリダイレクトしている。 結論を言うと、セキュリティの観点では、私はBの方が望ましいと考えている。 逆に言うと、Aにはどうにも気に入らないところがある。それは、ID/PWを含むリクエストに対して200応答を返していることだ。200応答のページは、ブ
GoogleがM&Aを急ぐ理由 ーPageRankが崩壊する日ー:インターネットの理解 - CNET Japan
GoogleがM&Aを急ぐ理由 ーPageRankが崩壊する日ー 公開日時： 2006/11/30 23:47 著者： 桜谷慎一 増殖するインターネット 1993年にインターネットブラウザの祖『MOSAIC』がリリースされてから、インターネットは世界規模で本格的に普及しました。”インターネットの大きさ”というものをウェブページの数で考えてみると、1995年には約3億ページという統計データがあり、それから10年経った2004年の時点では150億ページにまで膨れあがってます。 それが、2006年時点で総ページ数が約330億ページとなり、かつて10年かけて100億ページ増えたものが、単純にいえば、1年に100億ページずつ増えている計算になります。 純粋にインターネット上で公開される知識が猛烈な勢いで増えているかというと決してそういう理由ではありません。 この増殖を加速させている要
.htaccess ファイルを簡単作成「.htaccess Editor」
リダイレクト Fromにサイトパスを入力、ToにURLを入力 301 Moved Permanently 恒久的に移動 From: To: From: To: From: To: 302 Moved Temporarily 一時的に移動 From: To: From: To: From: To:
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
David Weiller
