安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ - 1.4 セッション管ç†ã®ä¸å‚™ | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ - 1.4 セッション管ç†ã®ä¸å‚™ æ¦‚è¦ ã‚¦ã‚§ãƒ–ã‚¢ãƒ—ãƒªã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã®ä¸ã«ã¯ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ID（利用者をè˜åˆ¥ã™ã‚‹ãŸã‚ã®æƒ…å ±ï¼‰ã‚’ç™ºè¡Œã—ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã‚’è¡Œã£ã¦ã„ã‚‹ã‚‚ã®ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã®ç™ºè¡Œã‚„管ç†ã«ä¸å‚™ãŒã‚ã‚‹å ´åˆã€æ‚ªæ„ã®ã‚る人ã«ãƒã‚°ã‚¤ãƒ³ä¸ã®åˆ©ç”¨è€…ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã‚’ä¸æ£ã«å–å¾—ã•ã‚Œã€ãã®åˆ©ç”¨è€…ã«ãªã‚Šã™ã¾ã—ã¦ã‚¢ã‚¯ã‚»ã‚¹ã•ã‚Œã¦ã—ã¾ã†å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®å•é¡Œã‚’悪用ã—ãŸæ”»æ’ƒæ‰‹æ³•ã‚’ã€ã€Œã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ»ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã€ã¨å‘¼ã³ã¾ã™ã€‚ ã¾ãŸã€æŽ¨æ¸¬ã‚„盗用以外ã«ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ç®¡ç†ã®ä¸å‚™ã‚’ç‹™ã£ãŸã‚‚ã†ä¸€ã¤ã®æ”»æ’ƒæ‰‹æ³•ã¨ã—ã¦ã€ã€Œã‚»ãƒƒã‚·ãƒ§ãƒ³IDã®å›ºå®šåŒ–（Session Fixation）ã€ã¨å‘¼ã°ã‚Œã‚‹æ”»æ’ƒæ‰‹æ³•ãŒã‚ã‚Šã¾ã™ã€‚悪æ„ã‚る人ãŒã‚らã‹ã˜ã‚用æ„ã—ãŸã‚»ãƒƒã‚·ãƒ§ãƒ³IDã‚’ã€ä½•ã‚‰ã‹ã®æ–¹æ³•ï¼ˆè„šæ³¨1）ã§åˆ©ç”¨è€…ã«é€ã‚Šè¾¼ã¿ã€åˆ©ç”¨è€…ãŒã“ã‚Œã«æ°—付ã‹ãšã«ãƒ‘スワードを入力ã™ã‚‹ãªã©ã—ã¦ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ã¨èµ·ã“ã‚Šã†ã‚‹å•é¡Œã§ã™ã€‚悪æ„ã®ã‚ã‚‹
TypeScriptã§å¦ã¶ï¼SOLID原則
{{#tags}}- {{label}}
{{/tags}}