Session管理してる？
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
2001/05/23(水) 23:24ID:ZWP7e.MkDBで一意のsessionidを作ってやりゃーいいんだけどExpireとか
めんどくさい。
ASPやPHP4ならSession管理楽だよね。
0159nobodyさん
03/04/22 18:52ID:???設計しだいだな。ログイン時の IP アドレスを記録しておいて、
同一 ID に対する最終ログイン IP アドレスしか受け付けないように
するしかないか。
A → ログイン (成功)
A → ページ要求 (成功)
B → ログイン (成功)
A → ページ要求 (失敗)
B → ページ要求 (成功)
これは IP アドレスを個人特定のキーに使っているが、ID に対する
初回ログイン時に Cookie を発行して、ID と Cookie を検証するとか
そういう方法しかない。まぁこの話を聞いてピンとこなきゃあきらめれ。
0160nobodyさん
03/04/22 22:54ID:???ログイン時に同じオブジェクトが永続化されていればログイン中などの判定を下す…
色々な判定基準があるだろうけど。ちょっと実装が難しいかな。
0161154
03/04/24 01:14ID:Dv9rntoLほんとだ。普通にクッキーと、セッションマスタ.csvをつくってたら、
自然と解決してた。
0162nobodyさん
03/04/24 08:35ID:g+kZcsKrセッション管理してたら、共用サーバだと追い出されます？
0164162
03/04/26 19:48ID:bCd38fy3そうなんだ。。。
てっきり、「当たり前だろ」みたいなレスがくるかなと思ってた。
0165nobodyさん
03/04/26 20:29ID:M/JTw+9v( ,,)┌─┴┴─┐
/ つ.;ダブダブ-│
〜′ /´ └─┬┬─┘
∪ ∪ ││ _ε３
゛゛'゛'゛
おかずなら過激に
http://www.dvd01.hamstar.jp
0166bloom
03/04/26 20:29ID:4lzrogLr0167nobodyさん
03/05/10 21:17ID:NHls6sVf0168nobodyさん
03/05/10 21:48ID:1U30OwKYhttp://accessplus.jp/staff/in.cgi?id=10943
http://www.39001.com/cgi-bin/cpc/gateway.cgi?id=pure
http://www.39001.com/cgi-bin/cpc/gateway.cgi?id=neat
0169nobodyさん
03/05/22 01:04ID:Ql5nBZ7C0170動画直リン
03/05/22 01:08ID:x2YZ4VCE0171山崎渉
03/05/22 01:55ID:???0172山崎渉
03/05/28 17:22ID:???ﾋﾟｭ.ｰ ( ＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
＝〔~∪￣￣〕
＝ ◎――◎ 山崎渉
0173山崎 渉
03/07/15 11:14ID:???__∧＿∧_
|（ ＾＾ ）| ＜寝るぽ（＾＾）
|＼⌒⌒⌒＼
＼ |⌒⌒⌒~| 山崎渉
~￣￣￣￣
0174nobodyさん
03/07/20 19:23ID:H04Zp+KF申込フォームが２，３ページまたがるページが多いとする。
（申込１->申込２->確認->完了のような)
この場合、その申込フォーム毎にsessionで
パラメータ受け渡しするのって割と普通にやるもん？
hiddenで持ちまわしてもいいんだけど、
入力不備があって前のページに戻したい時
入力されたパラメータを維持させた状態で前のページに戻そうとすると
LocationだとGETで渡すしかなくて、それだとURLに出てしまう。
sessionでやれるんであればそのページ自体にPOSTして
入力チェックもそのページ内のコードで完結できて
あとはLocationで飛ばせばすむ。
申込フォーム毎にセッション作るっておかしい？
それくらいhiddenでやるべき？
ﾏｼﾞﾚｽきぼん。
0175八重洲支店
03/07/20 20:39ID:???0177山崎 渉
03/08/02 02:25ID:???（ ＾＾ ）＜ ぬるぽ（＾＾）
0178nobodyさん
03/09/04 01:42ID:wD/9gEl40179nobodyさん
03/09/04 16:49ID:i0S65Zr2セッション情報保持してんの？
クッキーすててもログアウトするまでＩＤ残ってんだけど・・・
誰か知らない？？
0182nobodyさん
03/09/10 23:46ID:xZuE4Q/q残るんですね・・・・・・
0183●のテストカキコ中
03/09/10 23:50ID:???0184nobodyさん
03/12/25 17:34ID:???↓みたいなのでいいと思いますか？
使用可能な環境
SSL CGI SQLDB
ログイン画面→画面１→画面２→画面３
(全部SSL)
１．ログイン画面でＩＤ・パスワードを入れる
SQLDBと比較してＯＫ
２．セッションＩＤを生成しクッキー作成(期限無効メモリー内)
サーバー上のセッションＩＤファイルへ追加
３．画面２→画面３へ移るたびにクッキーの
セッションＩＤとサーバーのセッションＩＤファイルを
比較してチェック
今迷っているのはセッションＩＤをどう生成するかです。
また、画面移動するたびにチェックが必要なのでしょうか。
みなさんはどうしていますか？
0185nobodyさん
03/12/26 13:34ID:???試したけど、どれも一長一短でいまいち。
そこで、ふと思いついたんだけど
セッションIDなんて使うから危険？
単純に hidden + POST(GETはダメ) + SSL(必須) で
ID+パスワードをパラメータで毎回送って
全ページで認証すればいいような。
PHP使おうが、クッキー使おうがどっちみち
セッションIDの認証は全ページしないといけない
事を考えるとレスポンス自体もそんなにかわらない
ような気がするし、セキュリティーの
観点から見ても結構いいと思うけど
どうでしょうか。
なによりも
携帯端末でもこの仕組みなら問題ないしね。
0186nobodyさん
03/12/26 19:06ID:???0188nobodyさん
04/01/31 14:44ID:3hbTQvCa0190nobodyさん
04/02/01 02:24ID:???http://itbtech.itboost.co.jp/php/php_12.php
0191nobodyさん
04/02/01 11:38ID:WI3J2wo7セッション管理のような真似はできまつか...
0194nobodyさん
04/02/01 11:59ID:WI3J2wo7どんなテクニックで行うのか教えてもらえませんか、参考になるURLでもいいでつ
よろぴく。
0195nobodyさん
04/02/01 12:08ID:???0196nobodyさん
04/02/01 23:33ID:+Nypdzo/PHPは？
javaもcookie使ってるの？
0197nobodyさん
04/02/02 00:06ID:???>>196 同じく
0198nobodyさん
04/02/02 03:43ID:???0199nobodyさん
04/02/02 03:53ID:???0200nobodyさん
04/02/03 20:12ID:lxZMOySbごめんちょ
0201nobodyさん
04/02/07 03:27ID:???0203nobodyさん
04/02/09 06:47ID:???いろんな店に行ってるので、どこ娘とやったのか覚えきらんのです。
だから、無期限の cookie を発行してｾｼｮ-ﾝ管理したいなと。
0205nobodyさん
2005/03/30(水) 04:26:02ID:???/tmp/sess_???
ファイルに入るんだよね。
ＤＢにした場合フィールド長をどのくらいにしようかと・・・
0206nobodyさん
2005/03/30(水) 11:38:36ID:???0207nobodyさん
2006/02/19(日) 00:45:24ID:HErML43Bhidden連れ回しじゃなくURLリライティング？とかでやりたいんですけど
apacheのmod_rewriteとかでいいんでしょうか？
情報お願いします
0208nobodyさん
2006/11/01(水) 10:50:28ID:???0209nobodyさん
2007/05/21(月) 17:57:45ID:6xHZsetU0210nobodyさん
2008/07/18(金) 21:53:52ID:9ZIfrdcCCookieからセッションidを読み取れた ＝ Cookieオンである
と判断して間違いないでしょうか？
それとも、Cookieからセッションidを読み取れたが、
Cookieに書き込みができない、という状況も想定するべきですか？
0211nobodyさん
2008/11/24(月) 08:36:45ID:???0212nobodyさん
2010/11/06(土) 12:14:09ID:???Perlのセッションの決定版書籍ってないかな。
0213山崎 渉
2011/03/29(火) 00:33:24.36ID:???（ ＾＾ ）＜ ぬるぽ（＾＾）
0214 忍法帖【Lv=40,xxxPT】(7+0：8) 【33.7m】 電脳プリオン ◆3YKmpu7JR7Ic
2013/01/19(土) 16:14:51.27ID:????PLT(12079)| |
人
∧＿∧ < >_∧∩
（ ・∀・） 人｀Д´）/ ←>>153
と ） < >_∧∩
Ｙ /ノ .人｀Д´）/ ←>>177
/ ） < >_∧∩
＿/し' ／／. Ｖ｀Д´）/ ←>>213
（＿フ彡 /
0215nobodyさん
2014/01/18(土) 09:29:59.63ID:???0216Мы из будущего c Perl
2014/03/25(火) 09:00:27.64ID:???時代が流れ流れて 2014年の perlはこんなかんじになったぞい ちなみにperl自体ですら鯖になるんだぞい
セッション管理とデータベースをバインド ちなロシア製
$self->plugin('session' => {
store => MojoX::Session::Store::Dbi->new(
dbh => DBI->connect('DBI:mysql:MyApp:', 'user', 'pass'),
),
transport => MojoX::Session::Transport::Cookie->new,
expires_delta => 36000,
stash_key => 'mojox-session',
});
# Router
my $r = $self->routes;
# /nurupo にアクセスすると welcome ページを表示
$r->get('/nurupo')->to('example#welcome');
my $logged_in = $r->bridge->to( 'example#login');
## / とか /hogehogeとかにアクセスしようとすると ログインしてないと ログイン画面に戻る セッション？そんなもん意識したら負け
$logged_in->get('/')->to( 'example#welcome');
$logged_in->get('/hogehoge')->to( 'example#hoegehoe');
■ このスレッドは過去ログ倉庫に格納されています