気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
SinatraのSessionには注意 - GIOの日記
31 users
gioext.hatenadiary.org
gioext.hatenadiary.org
gioext.hatenadiary.org
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
SinatraでSessionはこんな風に使えます enable :sessions get '/foo' do session[:message] = 'Hello Wo... SinatraでSessionはこんな風に使えます enable :sessions get '/foo' do session[:message] = 'Hello World!' redirect '/bar' end get '/bar' do session[:message] end SinatraではRackのCookieSessionをつかってるのですが、secretキーを指定していないため、MarshalしてBase64するだけのデータをクッキーに乗せてきます。 このままじゃ書き換えられて大変な事になるので、デフォルトのsessionは有効にせずに、RackのSessionをsecretキーを指定して使うべきではないだろうか。secretキーを指定した場合は、データとdigestをクッキーに乗せてくるので書き換えが検出できます。 use Rack::Session::Coo
gioext.hatenadiary.org
gioext.hatenadiary.org
gioext.hatenadiary.org
gioext.hatenadiary.org
projectitoh.hatenadiary.org
bunshun.jp
arigatosan.com
laiso.hatenablog.com
lichtung.hatenablog.com
pc.watch.impress.co.jp
togetter.com
blog.sugyan.com
ascii.jp
zenn.dev/naro143
prtimes.jp
www.nicovideo.jp
www.youtube.com
2015/11/07 リンク