Cookieã®expireã®æ‰±ã„ãŒãƒ–ラウザã«ã‚ˆã£ã¦ã¡ã‚‡ã£ã¨ç•°ãªã‚‹ä»¶ - mikanmarusanã®ãƒ–ãƒã‚°
弊社ã®ã‚¢ãƒ—リãŒå‹•ã‹ãªã„ã¨ã„ã†æ®‹å¿µãªå•ã„åˆã‚ã›ãŒã„ãã¤ã‹ã‚ã£ãŸã®ã§ã€1æ—¥ã°ã‹ã‚Šãšã£ã¨æ‚¶ã€…ã¨èª¿ã¹ã¦ã¿ãŸã‚Šã—ãŸã€‚çµå±€Cookieã®æŒ™å‹•ã«ã‚ˆã‚‹ã‚‚ã®ã ã£ãŸã‚“ã ã‘ã©ã€Cookieã®æœ‰åŠ¹æœŸé™ã®æŒ™å‹•ãŒãƒ–ラウザã”ã¨ã«é•ã£ã¦ã„るらã—ãã€ã¡ã‚‡ã£ã¨ãƒãƒžãƒƒãŸã®ã§å‚™å¿˜éŒ²ã¨ã—ã¦ã¾ã¨ã‚ã¦ã¿ãŸã€‚ Cookieã®ä»•æ§˜ã®ãŠã•ã‚‰ã„ Cookieã¯ã€HTTP State Management Mechanism(HTTP 状態管ç†ãƒ¡ã‚«ãƒ‹ã‚ºãƒ )ã¨ã„ã†ã‚¿ã‚¤ãƒˆãƒ«ã§ã€RFC2965ã§å®šç¾©ã•ã‚Œã¦ã„ã‚‹ã¿ãŸã„ã ãŒã€å„種ブラウザã®å®Ÿè£…ã¯ã€Cookieã‚’å°Žå…¥ã—ãŸNetscape Navigatorã®å®Ÿè£…ã«åŸºã¥ã„ã¦ã„るよã†ã 。 ã“ã“ã§ã¯ã€Cookieã®ä»•æ§˜ã«ã¤ã„ã¦ã®èª¬æ˜Žã¯å‰²æ„›ã™ã‚‹ãŒã€è¶…ç°¡å˜ã«ã¾ã¨ã‚ã‚‹ã¨ä»¥ä¸‹ã®é€šã‚Šã€‚ サームクライアントã«ä¿æŒã—ã¦ã‚‚らã„ãŸã„çŠ¶æ…‹æƒ…å ±ã‚’ã€HTTPレスãƒãƒ³ã‚¹ã®Set-Cookieヘッダã«ä¹—ã›ã¦é€å‡ºã™ã‚‹ Set-Cookie:
éžã‚»ã‚ュアãªã‚ªãƒªã‚¸ãƒ³ã‹ã‚‰'secure'クッã‚ーã®å¤‰æ›´ã‚’廃æ¢ã™ã‚‹æ案 - ASnoKaze blog
先日ã€HTTPSã§secureå±žæ€§ã‚’ä»˜åŠ ã—ãŸå ´åˆã§ã‚‚改変ã§ãã‚‹ã¨è©±ãŒè©±é¡Œã«ãªã‚Šã¾ã—ãŸã€‚ クッã‚ーã®è„†å¼±æ€§ãŒåˆ¤æ˜Žï¼š HTTPS ã®ã‚»ã‚ュリティをçªç ´ã™ã‚‹ã€æ”»æ’ƒãŒæˆã‚Šç«‹ã£ã¦ã—ã¾ã†ï¼ HTTPSを使ã£ã¦ã‚‚Cookieã®æ”¹å¤‰ã¯é˜²ã’ãªã„ã“ã¨ã‚’実験ã§è©¦ã—ã¦ã¿ãŸ(2013/9/30) Cookies Lack Integrity: Real-World Implications(PDF) ãã†ã„ã£ãŸãƒªã‚¹ã‚¯ã‚’軽減ã™ã‚‹ãŸã‚ã«ã€HTTPã®ã‚ªãƒªã‚¸ãƒ³ã‹ã‚‰ã¯secure属性ã®ä»˜ã„ãŸã‚¯ãƒƒã‚ーをセット, 上書ãを廃æ¢ã™ã‚‹ä»•æ§˜ãŒæ出ã•ã‚Œã¦ã„る。Googleã®äººãŒAuthorãªç‚¹ã‚‚興味深ã„。 æ案 æ案ã•ã‚Œã¦ã„る仕様ã¯ä»¥ä¸‹ã§ã‚る。 「Deprecate modification of 'secure' cookies from non-secure origins〠ã¨ã¦ã‚‚çŸã„仕様ã§ã‚ã‚Šã€æ—¢å˜ã®ä»•çµ„ã¿ã‚’å…ˆã«è¿°ã¹ãŸã‚ˆã†ã«å¤‰æ›´
HTTPSを使ã£ã¦ã‚‚Cookieã®æ”¹å¤‰ã¯é˜²ã’ãªã„ã“ã¨ã‚’実験ã§è©¦ã—ã¦ã¿ãŸ
寺田ã•ã‚“ã®ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã€Œä»–人ã®Cookieã‚’æ“作ã™ã‚‹ã€ã«ã¯ã€é€šä¿¡è·¯ä¸Šã®æ”»æ’ƒè€…ãŒã„ã‚‹å ´åˆã¯ã€SSLを使ã£ã¦ã‚‚ã€Cookieã®ç›—è´ã‚’防ãã“ã¨ã¯ã§ãã‚‹ãŒã€Cookieã®æ”¹å¤‰ã‚’防ãã“ã¨ã¯ã§ããªã„ã¨æŒ‡æ‘˜ã•ã‚Œã¦ã„ã¾ã™ã€‚ã„ã‹ã«ã‚‚寺田ã•ã‚“らã—ã„ç°¡ã«ã—ã¦è¦ã‚’å¾—ãŸã‚¨ãƒ³ãƒˆãƒªã§ã€ã“ã‚Œã«ä»˜ã‘åŠ ãˆã‚‹ã“ã¨ã¯ã‚ã¾ã‚Šãªã„ã®ã§ã™ãŒã€æ®‹å¿µãªãŒã‚‰ã¾ã èªã‚“ã§ã„ãªã„人ãŒå¤šãã†ã ã¨è¨€ã†ã“ã¨ã¨ã€ã‚ˆã‚Šåºƒã„èªè€…ã«å‘ã‘ã¦å…·ä½“çš„ã«èª¬æ˜Žã—ãŸæ–¹ãŒã‚ˆã„ã ã‚ã†ã¨è€ƒãˆã¾ã—ãŸã€‚ ãã“ã§ã€é€šä¿¡è·¯ä¸Šã«æ”»æ’ƒè€…ãŒã„る典型例ã¨ã—ã¦ã€å…¬è¡†ç„¡ç·šLANã®å½AP（アクセスãƒã‚¤ãƒ³ãƒˆï¼‰ãŒã‚るケースを題æã¨ã—ã¦ã€ã€ŒHTTPSを使ã£ã¦ã‚‚Cookieã®æ”¹å¤‰ã¯é˜²ã’ãªã„ã€ã“ã¨ã‚’説明ã—ã¾ã™ï¼ˆSecure属性使ã†ã¨ç›—è´ã¯é˜²ã’ã¾ã™ãŒã€æ”¹å¤‰ã¯é˜²ã’ã¾ã›ã‚“）。長ã„エントリãªã®ã§çµè«–ã‚’å…ˆã«æ›¸ã„ã¦ãŠãã¾ã™ã€‚ Secure属性ãŒãªã„Cookieã¯HTTPSã§ã‚‚ç›—è´ã§ãã‚‹ Cookieã®æ”¹å¤‰ã«ã¤ã„ã¦ã¯Se
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Cookieã®Domain属性㯠*指定ã—ãªã„* ãŒä¸€ç•ªå®‰å…¨
{{#tags}}- {{label}}
{{/tags}}