4
ответа

Как я могу поделиться сеансом входа пользователя в Laravel между двумя проектами [duplicate]

У меня есть несколько проектов Larave, и я хочу использовать одну и ту же систему Auth для всех из них, например: я хочу войти в систему с сайта app1.mydomain.com и получить информацию о пользователе, такую ​​как Auth :: user (), из ...
вопрос задан: 8 November 2014 21:19
4
ответа

Удалите определенное имя в cookie с помощью Javascript [duplicate]

У меня есть структура cookie, что-то вроде ниже name1 = 123abc; name2; name3 = abcd1212; name4 = 1122hjhdff Здесь я пытаюсь удалить имя2, так что моя структура будет выглядеть так: name1 = 123abc; name3 = ...
вопрос задан: 15 May 2012 02:16
3
ответа

Как сделать JSESSIONID и другие файлы cookie безопасными? [Дубликат]

Я использовал приведенный ниже код в WEB-INF / web.xml, но JSESSIONIDcookie все еще не безопасен. Я делаю что-то неправильно, потому что в моем приложении мы используем Spring 3.x для управления сеансом. Любой совет или ...
вопрос задан: 20 May 2015 10:14
3
ответа

Передача данных сеанса PHP из субдомена в субдомен [дубликат]

Домен 1 test.example.com Домен 2 api.example.com, проблема с im передается значения сеанса от api.example.com к test.example.com Я создаю API для обработки приложений ...
вопрос задан: 16 October 2013 11:13
3
ответа

Уязвимость CSRF / вопрос о cookie

Просто хочу быть введенным от людей, которые знают. Я рассматривал уязвимости CSRF, и по-видимому самый популярный метод, который я знаю для борьбы против него. Тот метод должен создать маркер в...
вопрос задан: 24 June 2010 13:28
3
ответа

Сессии и cookie

У меня в настоящее время есть веб-сайт, который позволяет моим посетителям входить в систему с помощью простого сценария, который я вставил вместе и записал. В настоящее время я только использую сессии для хранения посетителей зарегистрированными. Есть ли
вопрос задан: 23 May 2010 21:43
3
ответа

Причина переименовать Название Сеансовых куки ASP.NET?

есть ли какая-либо причина (безопасность?), почему кто-то должен переименовать Название Сеансовых куки ASP.NET или это - просто бессмысленная опция ASP.NET?
вопрос задан: 18 August 2009 08:03
2
ответа

session.cookie_domain не работает должным образом в приложении Plesk / PHP на 2 поддоменах

Изменить 29/1/2019 - на этот вопрос была назначена награда, но ни один из предоставленных ответов не имеет прямого отношения к проблеме. Если у вас есть ответ, который работает на основе того, что было задано, ответьте, у меня есть ...
вопрос задан: 29 January 2019 09:09
2
ответа

Файлы cookie против базовой аутентификации

Почему почти все веб-сайты используют файлы cookie вместо базовой аутентификации? Не может быть только окно пользователя / пароля уродливое и ни одно из них не является более безопасным. Оба они небезопасны (без https).
вопрос задан: 19 February 2011 18:14
2
ответа

Установка HTTPONLY для классических сеансовых куки Asp

Кто-либо знает точно, как установить HTTPONLY на классических сеансовых куки ASP? Это - заключительная вещь, это было отмечено на сканировании уязвимости и потребностях, устраняющих ASAP, таким образом, любая справка ценится. ~~~...
вопрос задан: 9 June 2010 11:11
1
ответ

Ошибка в синтаксисе SQL при создании события для удаления сеанса

Я внес небольшие изменения в код SQL, представленный в ответе на этот вопрос: Как удалить запись MySQL через определенное время. Однако я получаю сообщение об ошибке «У вас ошибка в синтаксисе SQL»
вопрос задан: 18 January 2019 17:24
1
ответ

Для разных экземпляров WebView WinForms необходимо использовать один и тот же сеанс

Я использую последний элемент управления Microsoft / WindowsCommunityToolkit WebView в классе winforms. Я создаю несколько экземпляров WebView для перехода на разные страницы в одном домене. Но разные WebView ...
вопрос задан: 13 July 2018 11:12
1
ответ

Cookie может истечь, когда ИЛИ передачи ИЛИ браузер некоторого времени закрываются?

Я знаю, что могу установить дату истечения срока cookie, но я могу заставить cookie истечь через какое-то время ИЛИ когда браузер закрывается?
вопрос задан: 6 November 2016 13:26
1
ответ

Расшифровка фляжки Cookie [дубликат]

У меня есть файл cookie, созданный приложением Flask. Сессионный файл cookie - .eJyrVsoszswrSS3KS8xRsjLQUSrKz0lVsqpWUkhSslIKNAwLCXO19AsK87RVqtVRKi0GKcxFKIgyDstJNg4EStYCAGeGFq0.DiYPFQ.lLk__imXeUf4ETdCKZxm0pQ2MrE ...
вопрос задан: 15 September 2015 15:29
1
ответ

Управление сессией/cookie в Apache JMeter

У нас есть простой поток теста производительности в приложении. Мы входим в Поиск на основе некоторых поисков повторения критериев различных параметров. Мы используем Jmeter, чтобы сделать тестирование производительности. Нам нужно...
вопрос задан: 25 December 2014 20:29
1
ответ

Как настроить файл cookie HttpOnly в Джанго?

и стоит ли усилий, чтобы предотвратить xss?
вопрос задан: 8 January 2014 12:28
1
ответ

Где IE хранит cookie asp NET_SessionId?

Я немного экранирован здесь; с помощью IE7, ASP.NET 2.0 и Cassini (VS встроенный веб-сервер; хотя то же самое, кажется, верно для "реальных" приложений, развернутых в IIS), я ищу сессию-...
вопрос задан: 14 June 2010 13:31
1
ответ

iPhone bookmarklet персистентность cookie

У меня есть iPhone (jqtouch базирующийся) веб-приложение, которое использует cookie для аутентификации. Поток использования следующие: пользователь переходит к мобильной целевой странице и проинструктирован для сохранения страницы как bookmarklet...
вопрос задан: 23 March 2010 22:00
0
ответов

session-file-store Удалить файлы с просроченными сессиями

Я использую файл сессионного хранилища для поддержки сессий в моем приложении Node-Express. session-file-store генерирует новый файл для каждой сессии. Это создаст много файлов на сервере с течением времени. Является ...
вопрос задан: 27 March 2019 04:24
0
ответов

Сессия Синатры не сохраняется на пост

В настоящее время я запускаю приложение sinatra, используя puma и обратный прокси-сервер nginx. Сеансы и файлы cookie сохраняются в порядке при любых запросах на получение, что видно из журнала: {"user_id" = > 1, "session_id" = > "...
вопрос задан: 10 March 2019 17:49
0
ответов

Что происходит с защищенным файлом cookie сеанса с действительным сертификатом, который однажды становится недействительным или временным, мне нужно получить доступ через http

Я пытаюсь защитить куки, установив для флага безопасности значение true. У меня есть соединение по HTTPS с действующим сертификатом. Защищенный сеанс cookie работает нормально. Но что будет, если ...
вопрос задан: 6 March 2019 16:53
0
ответов

Как Facebook сохраняется в состоянии входа в WKWebview через перезапуск приложения

Теперь я захожу на facebook.com (или 9gag.com) в WKWebview внутри тестового приложения. Даже когда я перезапускаю приложение, facebook.com может поддерживать состояние входа в систему в WKWebview Однако, когда я ...
вопрос задан: 6 March 2019 09:36
0
ответов

Необходимо изменить плагин и functions.php с $ _SESSION на Cookie

Я использую плагин, который использует PHPSESSID для запоминания селектора транспортных средств - он был исключен из кеша в WPEngine, поскольку они специально игнорируют PHPSESSID. Если пользователь не активен на сайте в течение 24 ...
вопрос задан: 20 January 2019 10:32
0
ответов

Сеансы Node.js Express повторно сохраняют информацию о сеансе для сохранения после удаления из хранилища.

Я думаю, что просто не понимаю, как работают экспресс-сессии или, может быть, сессии вообще. Я использую Express MySQL Express для магазина с базовой настройкой для: app.use (session ({key: config.dev ....
вопрос задан: 19 January 2019 14:31
0
ответов

Как сохранить значения куки, сохраненные в угловых 2

Я сохраняю эти куки в компоненте приложения следующим образом: класс экспорта AppComponent {item = new Array (); конструктор (частный Cookies: CookieService) {this.Cookies.set ('dislikedShops', $ {this ....
вопрос задан: 19 January 2019 11:58
0
ответов

Проблемы с установкой куки с субдомена

Я подаю заявку от tenantX.localhost. Когда пользователь переходит на эту страницу в браузере, загружается SPA, и этот SPA выполняет множество сетевых запросов. Все эти сетевые запросы ...
вопрос задан: 18 January 2019 14:42
0
ответов

сеанс уничтожить в сети

Добрый день. Как поживаете? в моем xampp переменная сессии не исчезает, но когда я загружаю сервер, он перестает работать правильно, на сервере есть переменные защищенного сеанса. Как ты можешь быть уверен, что ты ...
вопрос задан: 16 January 2019 16:29
0
ответов

Поле пароля не сбрасывается / не очищается после использования Запомнить меня, оно сохраняется там, хотя мы не нажимали кнопку Запомнить меня

Я создавал форму входа в систему, используя сессию, и «помни меня», используя куки. Функция «запомнить меня» прекрасно работает для меня. Когда я проверяю «запомнить меня» и входю в систему, после выхода из системы я захожу в систему
вопрос задан: 16 January 2019 05:45
0
ответов

Вход в ISP Config навсегда прервал мои сессии PHP и куки

Чтобы объяснить мою проблему, я должен добавить некоторую контекстную информацию: у нас есть веб-сайт, он работает с сессиями и работает без проблем 7 лет, кроме администратора нашего сервера, он не может ...
вопрос задан: 12 December 2018 20:41
0
ответов

Запомнить меня Лучшая практика использования файлов cookie?

Я читал много старых вопросов об этом аргументе и подумал, что лучше всего настроить файл cookie с именем пользователя, user_id и случайным токеном. Данные того же файла cookie хранятся в базе данных в файле cookie ...
вопрос задан: 11 September 2018 12:03