修太(326)3この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。セッション情報をHTTPSのときだけ使えるようにするPlayではクッキー情報を使用して、セッション(≠HTTPセッション)情報を管理します。そのため、通常のHTTPで通信したときにはクッキー情報が盗聴される危険があり、セッション情報の盗聴へつなる可能性があります。そんなときは、クッキー情報をHTTPSの通信のときだけ送るようにしましょう。application.confを設定クッキーをHTTPSのときだけ送るようにするのは簡単です。下記のように、application.confでsession.secure属性をtrueに設定するだけです。上記設定を行えばクッキー送信はHTTPSのときだけになりますので、セッション情報等を設定するクッキーにはsecure設定をするようにしましょう。蛇足ですが、ローカル開発環境でこの設定をtrueにしていたのを忘れて、HTTPでアクセスし、Cacheからデータが取得できずに困ったことがあったので、注意しましょう。3,261,741プログラマーです。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。使いたいときの注意点を書きました。本が出ていたので読んでみたところよかったので紹介させていただきます。EC2)環境において、不要な踏み台サーバをなくすことができる便利なアップデートです。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介252SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。