Jの衝動書き日記スマートフォン用の表示で見るJの衝動書き日記さらりーまんSEの日記でございます。セキュリティ今回は、自作する機会はほとんどないだろうが、原理を知っておきたいこととして、認証と認可を取り上げてみる。危険?XSS脆弱性が原因でCookieが漏れた場合、パスワードも流出してしまう自動ログインの推奨実装セッションの寿命をのばすログイン認証に成功した後、セッションIDを発行する。以降のアクセスはセッションIDだけをクッキーとして渡す。セッションIDが存在し、期限が有効ならば認証済のものとして扱う。通常は短期間の寿命だが、それを伸ばせば良い。一週間などに設定トークンによる自動ログイン(推奨)メリット自動ログインを選択しない利用者に影響を与えない複数端末からログインしている場合に一斉にログアウトできる管理者が、特定利用者のログイン状態をキャンセルできるクライアント側に秘密情報が渡らないので解析されるリスクがない方法トークンを発行し、それをクッキーで発行。トークンはサーバ側で管理。ユーザIDと有効期限などと一緒に管理する。LDAP認証時の通信-LDAP認証の検証時にパケットキャプチャしてみてどんなことが行...2018-12-20SpringBootでLDAP認証-LDAP認証をおこなうアプリケーションの作成-SpringBootでLDAP認証は以下の構成となっている。LDAPサーバの...2018-12-19SpringBootでLDAP認証-認証用情報の設定-SpringBootでLDAP認証は以下の構成となっている。»プロフィールid:newWellさらりーまんSEの日記でございます。(29)月別アーカイブはてなブログをはじめよう!newWellさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。