携帯電話向けWebアプリケーションのセッション管理手法 - ockeghem's blog

テクノロジーカテゴリーの変更を依頼記事元:

ockeghem.hatenablog.jp

44 usersがブックマークコメント

コメント

8

記事へのコメント8件

注目コメント
新着コメント

sociolego カオスな携帯電話キャリア別の対応方法

スマデバ

2010/05/24 リンク

kaito834 携帯電話向けWebアプリケーションでのセッション管理について。「i-modeでは、Referrerが送出されないことになっているからだ。」「ReferrerによるセッションID漏洩対策にはリダイレクタを使用する」

mobile

2010/05/13 リンク

kamip セッション管理

2009/12/04 リンク

moronbee 携帯サイトのセッション管理

2009/11/06 リンク

sland DocomoがCookie非対応であることを踏まえた、具体的なセッション管理手法。URLにセッションIDを埋め込むしかないが、au/SoftbankはReferrerを送信するため、その対策も併せて必要。

2009/09/29 リンク

lymr09 いちおうブックマークしておくかんじ。

mobile

2009/06/04 リンク

unieye51 ockeghemの日記 - 携帯電話向けWebアプリケーションのセッション管理手法

2008/08/05 リンク

p_chopin Referer送信しない/パラメータ渡しのDoCoMo、Referer送信する/Cookieのau、機種依存のSoftbank。各キャリアの仕様を確認しておこう。

2007/02/26 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

携帯電話向けWebアプリケーションのセッション管理手法 - ockeghem's blog

高木浩光＠自宅の日記 - 携帯電話向けWebアプリの脆弱性事情はどうなっているのかに、高木浩光氏が携帯... 高木浩光＠自宅の日記 - 携帯電話向けWebアプリの脆弱性事情はどうなっているのかに、高木浩光氏が携帯電話向けWebアプリケーションの安全性についてコメントされておられる。なぜ「URLにセッションIDが含まれる場合はセキュリティに注意する必要があり」なのかと言えば、Refererによってリンク先にセッションID入りのURLが流出し、流出先サイトの人にセッションハイジャックされてしまうからだ。確かにそうなのだが、携帯電話向けWebアプリケーションでは、セッションIDをURLに埋め込むことが定石として用いられている。その理由は、他に適当な方法がないからである。携帯電話向けWebの代表例であるi-modeでは、Cookieをサポートしていない。そのため、セッションIDを埋められる場所というと、 URLに埋め込む Hiddenフィールドに埋め込んでPOSTで送出するくらいしか代替手段がな

ブックマークしたユーザー

akishin9992011/06/21
mr_hisa_child2010/06/24
sociolego2010/05/24
kaito8342010/05/13
s17er2010/04/20
takami_hiroki2010/04/07
jkltf2010/02/24
kamip2009/12/04
moronbee2009/11/06
mmasuda2009/11/04
sland2009/09/29
larker2009/07/09
lymr092009/06/04
synap2009/01/22
kusobomb2009/01/05
sylvan_l2008/11/26
ariyos2008/10/15
That2008/08/21

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx