session-fixation

4열

2답변

레일 3 (Authlogic 포함) 및 reset_session 호출

RoR Security Guide에는 reset_session 메서드를 사용하여 세션 고정에 맞춰 "새 세션 식별자를 발급하고 성공한 로그인을 사용할 수 없다는 것을 선언해야합니다"라고 나와 있습니다. Authlogic을 사용할 때 reset_session 호출에 대한 지침을 찾을 수 없었습니다. 컨트롤러 메소드에 메소드를 포함시키는 경우입니까? (아래 참

ruby-on-rails ruby-on-rails-3 session authlogic session-fixation 2012-09-04

---

0열

1답변

데이터베이스에 세션 저장 중 하이재킹/수정 방지

여러 시간 동안의 좌절감으로 필자는 PHP 세션을 데이터베이스에 저장하는 스크립트를 작성했습니다. 내 질문은, 세션 하이재킹 및/또는 고정을 방지합니까? 미리 감사드립니다.

php session session-hijacking session-fixation 2012-05-29

---

16열

2답변

위조 방지 토큰 염의 사용은 무엇입니까?

ASP.NET MVC 1.0에는 교차 사이트 요청 위조 보안 문제를 처리하기위한 새로운 기능이 있습니다. <%= Html.AntiForgeryToken() %> [ValidateAntiForgeryToken] public ViewResult SubmitUpdate() { // ... etc } 새 양식이 렌더링 될 때마다 html 양식

asp.net-mvc security csrf session-fixation 2009-09-10

---

1열

2답변

보안 SessionFixationProtectionStatgy가 세션 범위 Bean을 방해합니다.

Spring 3.1.1.Release, Security 3.1.0.Release를 사용하고 있습니다. 웹 응용 프로그램에 로그인/로그 아웃을 추가했지만 세션 범위가 설정된 콩이 작동하지 않습니다. bean은 CMSConnector라는 CMS에 연결하는 데 사용됩니다. 사용자를 인증하기 위해 AuthenticationProvider를 구현하고 authenti

session spring-mvc spring-security session-fixation 2012-04-11

---

4열

1답변

Rails/RSpec : reset_session이 변경되지 않음 통합 테스트 중에 Set-Cookie HTTP 헤더 값이 변경되었습니다.

웹 테스트가 세션 고정에 취약하지 않은지 확인하기 위해 통합 테스트를 작성하고 있습니다. reset_session이 실제로 인증 논리에서 작동하고 있으며 웹 브라우저로 로그인 할 때 쿠키가 실제로 변경된다는 사실을 수동으로 확인했습니다. (그렇기 때문에 세션 고정에 더 이상 취약하지 않습니다.)하지만 RSpec 통합 테스트를 성공적으로 수행 할 수 없습니다

ruby-on-rails rspec integration-testing session-fixation 2011-01-21

---

1열

2답변

PHP 세션 - 모든 페이지로드시 뚜렷한 IP 확인 - 할 일 또는 대안?

지금 나는이 내 데브 환경에서 구현이 : 나는 로그인시 세션 변수로 $ 서버에 [ 'REMOTE_ADDR를'] 저장, 다음 페이지에 동일한 IP 주소에 대한 모든 페이지로드를 다시 확인합니다. 내가 읽었을수록 더 많은 사람들이 프록시 등으로 인해이 아이디어를 좋아하지 않는다는 것을 알았습니다. 그래도 여전히 훌륭한 대안이 될 수있는 몇 가지 옵션이 있습니까

php security session session-fixation 2011-03-13

---