session-cookies

Unieważnianie tokenów internetowych JSON

Dla nowego węzła.projekt js, nad którym pracuję, myślę o przejściu z podejścia sesyjnego opartego na plikach cookie (przez to ... podejściu opartym na tokenie, ponieważ sam token zawierałby informacje, które normalnie istniałyby w magazynie klucz-wartość.

Jak zrobić uwierzytelnianie bezstanowe (bez sesji) i bez plików cookie?

Bob używa aplikacji internetowej, aby coś osiągnąć. Oraz: jego przeglądarka jest na diecie, dlatego nie obsługuje plików ... Cross-Site scripting Ochrona-nie powinno być inaczej, prawda? Dziękuję dużo za poświęcenie czasu na przeczytanie tego :)

Jak używać cURL do wysyłania plików cookie?

Czytałem, że wysyłanie ciasteczek z curl działa, ale nie dla mnie Mam REST punkt końcowy jako class LoginResource(restfu ... ookieSession {}> <SecureCookieSession {}> 127.0.0.1 - - [13/Apr/2013 21:45:45] "GET / HTTP/1.1" 401 - Co mi umyka?

Sesja PHP utracona po przekierowaniu

Jak rozwiązać problem utraty sesji po przekierowaniu w PHP? Ostatnio napotkałem bardzo powszechny problem utraty sesji po pr ... najbliżej). Update Znalazłem odpowiedź i pomyślałem, że opublikuję ją tutaj, aby pomóc każdemu, kto ma ten sam problem.

Jaka jest różnica między session unset() a session destroy () w PHP?

Z php.net Dokumentacja: Session_destroy - niszczy wszystkie dane zarejestrowane na sesji Session_unset - wolne w ... nie, jak to osiągnąć (zniszczyć samą sesję). Czy to prawda, że żadna z dwóch funkcji nie usuwa pliku cookie sesji u klienta?

Session-only cookie For Express.js

Http://www.javascriptkit.com/javatutors/cookie.shtml Sesyjne pliki cookie, z drugiej ręcznie, przechowuje informacje w ... zamknięte. Przechodzenie ze strony na stronę w tym czasie nie usuwa data. Jak mogę to osiągnąć za pomocą Express.js ?

Jak zabezpieczyć ASP.NET SessionId cookie?

Ustawiłem .Plik cookie ASPXAUTH ma być tylko https, ale nie jestem pewien, jak skutecznie zrobić to samo z ASP. NET_SessionId. Cała strona używa HTTPS, więc nie ma potrzeby, aby plik cookie działał zarówno z http, jak i https.

Scrappy - jak zarządzać cookies/sesjami

Jestem trochę zdezorientowany, jak ciasteczka działają ze Scrappym i jak nimi zarządzasz. Jest to w zasadzie uproszczona wer ... dpowiedzi wyszukiwania i przekazywanie go do każdego kolejnego żądania. Czy to jest to, co powinieneś zrobić w tej sytuacji?

Sprawdź, czy pliki cookie są włączone

Pracuję nad stroną, która wymaga javascript i sesji. Mam już kod, aby ostrzec użytkownika, jeśli javascript jest wyłączony. T ... m').style.display=''; else document.write('<p>Sorry, but cookies must be enabled</p>'); --></script>

Jak sprawdzić, kiedy plik cookie OWIN wygaśnie?

Chciałbym stworzyć jakiś timer odliczający czas, w którym ciasteczko OWIN wygaśnie. Używam OWIN z MVC 5 i z tego co rozumiem ... e używam "sesji", ponieważ potrzebuję tej aplikacji, aby żyć w farmie internetowej (nie planuję wdrażania bazy danych sesji).

localStorage vs sessionStorage vs cookies

Pracuję w aplikacji, w której muszę zachować pewne dane podczas logowania użytkownika i mam takie pytanie, Jaka jest różnica ... alStorage, wtedy ktoś wpadł na pomysł użycia ngCookies ponieważ działa w każdej przeglądarce, ale, którego powinienem użyć ?

Jak dodać plik cookie do pliku cookiejar w bibliotece zapytań Pythona

Próbuję dodać plik cookie do istniejącego pliku cookiejar za pomocą biblioteki Python requests 1.2.3. Za każdym razem, gdy d ... e cookie works', 'version':0 } s = requests.Session() requests.utils.add_dict_to_cookiejar(s.cookies, my_cookie)

Logowanie do Google z PHP i Curl, Cookie wyłączone?

Mam ten kod do logowania się do Google za pomocą prostego parsera DOM z curl. Próbowałem dodać w pliku cookiejar, ale bezskut ... ion, CURLOPT_POSTFIELDS, $post_string); $result = curl_exec($curl_connection); curl_close($curl_connection); echo $result;

jak odświeżyć plik cookie JSESSIONID po zalogowaniu

Produkt, nad którym pracuję, przeszedł trudny audyt bezpieczeństwa przez potencjalnego klienta i jest zdenerwowany, że Tomcat ... ! Niezależnie od tego, zamieszczę tutaj Moje wyniki, ponieważ wydaje się, że wiele innych osób chciało zrobić coś podobnego.

Jak bezpieczne są sesje PHP?

Jestem przede wszystkim programistą C++, ale staram się podłapać trochę PHP. Widocznie sposobem implementacji sesji użytkown ... echowuje swój IDENTYFIKATOR w pliku - a następnie po prostu ufa, że nie zmieni to. Czy jest coś, co temu zapobiega? Dzięki!

Remember me Cookie best practice?

Czytałem o wielu starych pytaniach na temat tego argumentu i pomyślałem, że najlepszą praktyką jest skonfigurowanie pliku coo ... . Atakujący, który kradnie plik cookie, ma ten sam plik cookie, co pierwotny użytkownik :| Zapomniałeś o jakimś kroku? : P

Jak utworzyć trwałe sesje w PHP?

Użyłem session_start() aby zainicjować sesję w PHP, ale kiedy moja przeglądarka się zamyka, sesja zniknie. Jak używać PHP do tworzenia trwałych sesji, które trwają przez całą przeglądarkę?

Sesja ExpressJS wygasa pomimo aktywności

Przenoszenie tego pytania do tak, ponieważ grupa express nie miała odpowiedzi . Ustawiam session maxAge = 900000 i widzę, że ... express changelog może być winowajcą: zmiana sesji() na set-cookie tylko przy modyfikacji (hashed session json)

Zarządzanie sesją / ciasteczkami w Apache JMeter

Mamy prosty przepływ testów wydajności w aplikacji. logujemy się Szukaj na podstawie niektórych kryteriów Powtórz wyszuki ... dpowiednio dla każdego wątku? Ale co powoduje nadpisanie wartości ID sesji między wątkami? Każda pomoc będzie mile widziana.