Cookieセッションã€BASICèªè¨¼ãƒžã‚¸ãƒ‘ãƒãƒ¼ - komagataã®ãƒ–ãƒã‚°Railsæ¤œè¨¼å ±å‘Šæ›¸: プãƒã‚°ãƒ©ãƒžã®æ€ç´¢ Railsã§ç‰¹å¾´çš„ãªã®ã¯ã€Cookieã§HTTP セッションを管ç†ã§ãã‚‹ã“ã¨ã ã‚ã†ã€‚ ã“ã“ã®ä»•çµ„ã¿ãŒéžå¸¸ã«åˆ†ã‹ã‚Šã‚„ã™ã„。 Railsã®å¾Œã‹ã‚‰ä»˜ã„ãŸæ©Ÿèƒ½ã§ä¸€ç•ªç´ 敵ã ã¨æ€ã†ã®ãŒã“ã®æ©Ÿèƒ½ã§ã™ã€‚ 「Cookieãªã‚“ã¦ä»•æ§˜ä¸Šã¯4KBã—ã‹ä¿å˜å‡ºæ¥ãªã„ã‚“ã ã‹ã‚‰å¯§ã‚弱体化ã—ã¦ã？〠ã¨ã‹èªè˜ã•ã‚Œã‚‹ã“ã¨ãŒå¤šã„æ°—ãŒã—ã¦ãªã‚‰ãªã„。 コレã€å°Žå…¥æ™‚ã«ã‚‚度è‚を抜ã‹ã‚Œã¦ã€ä»¥é™å¸¸ã«ã€ 「ãƒãƒ³ãƒ‘ãーã€ãƒžã‚¸Cookieセッションãƒãƒ³ãƒ‘ãーï¼ã€ ã¨è„³å†…ã®ã‚¢ãƒ•ãƒã®äººãŒè¨€ã£ã¦ã‚‹ã‚“ã§ã™ãŒã€å¤§ã—ãŸåˆ©ç‚¹ã«æ„Ÿã˜ã‚‹äººã¯å°‘ãªã„ã®ã‹ã€ä»–ã®è¨€èªžã‚„WAFã§å…¨é¢æŽ¡ç”¨ã—ã¦ã„る例を見ãŸã“ã¨ãŒç„¡ã„。 ãã‚‚ãもセッションã¨ã„ã†è¨€è‘‰è‡ªä½“ãŒè¤‡æ•°ã®å‡¦ç†ã‚’ã¾ã¨ã‚ãŸå˜ä½ã¨ã„ã†åºƒç¾©ã®æ„味ã¨Webアプリケーションã§è¤‡æ•°ãƒªã‚¯ã‚¨ã‚¹ãƒˆã«ã¾ãŸãŒã£ã¦ã‚µãƒ¼ãƒãƒ¼å´ã«ä¿å˜ã•ã‚Œã‚‹ãƒ‡ãƒ¼ã‚¿ã¨ã„ã†ç‹ç¾©ã®æ„味ãŒæ··åœ¨ã—ã¦ä½¿ã‚ã‚Œã¦ã„ã‚‹ã¨ã„ã†äº‹æƒ…ãŒã‚ã£ã¦Web上
{{#tags}}- {{label}}
{{/tags}}