BugTrack/2375 の履歴ソース(No.26)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• BugTrack/2375 へ行く。
  • 1 (2012-04-22 (日) 17:13:22)
  • 2 (2012-04-23 (月) 10:14:28)
  • 3 (2012-04-23 (月) 18:30:18)
  • 4 (2012-04-24 (火) 04:38:53)
  • 5 (2012-04-24 (火) 22:45:28)
  • 6 (2012-04-25 (水) 14:14:26)
  • 7 (2012-04-25 (水) 20:06:37)
  • 8 (2012-04-29 (日) 16:30:21)
  • 9 (2012-05-01 (火) 23:57:50)
  • 10 (2012-05-02 (水) 03:21:52)
  • 11 (2012-05-02 (水) 09:30:37)
  • 12 (2012-05-02 (水) 14:30:12)
  • 13 (2012-05-02 (水) 21:32:30)
  • 14 (2012-05-03 (木) 10:34:27)
  • 15 (2012-05-03 (木) 14:51:38)
  • 16 (2012-05-03 (木) 19:21:56)
  • 17 (2012-05-04 (金) 13:20:25)
  • 18 (2012-05-04 (金) 17:57:33)
  • 19 (2013-04-08 (月) 23:12:28)
  • 20 (2013-04-11 (木) 12:05:21)
  • 21 (2013-04-19 (金) 02:24:46)
  • 22 (2013-07-27 (土) 16:12:30)
  • 23 (2013-08-04 (日) 21:25:00)
  • 24 (2013-08-04 (日) 21:39:04)
  • 25 (2013-08-05 (月) 22:07:08)
  • 26 (2016-01-20 (水) 16:41:51)
  • 27 (2016-01-20 (水) 16:45:35)
  • 28 (2016-01-20 (水) 21:19:45)
  • 29 (2016-01-20 (水) 21:19:45)
  • 30 (2016-01-22 (金) 01:46:05)
  • 31 (2016-01-22 (金) 12:10:14)
  • 32 (2016-01-24 (日) 14:04:12)
  • 33 (2016-01-25 (月) 13:21:49)
  • 34 (2016-01-26 (火) 15:28:06)
  • 35 (2016-02-14 (日) 00:13:30)
  • 36 (2016-02-15 (月) 12:19:11)

* Sessionを利用したForm認証 [#xdced4f0]

- ページ: [[BugTrack2]]
- 投稿者: [[umorigu]]
- 優先順位: 低
- 状態: 提案
- カテゴリー: 本体新機能
- 投稿日: 2016-01-21 (木) 01:41:51
- バージョン: 1.5.0

** メッセージ [#s4122278]
v1.5.0及び標準状態の認証方法はBasic認証のみである。認証方式の拡張性を高めるため、ユーザー名・パスワードをHTML Formで入力するForm認証を導入する。

一度ユーザー名・パスワードでログインした後は、Sessionによってその状態を維持する。

**セキュリティの考慮 [#i5452f18]

Basic認証ではリクエスト毎にユーザー名とパスワードが送信されるが、Sessionによるログイン状態の保持であればパスワードの送信は一度きりとなる。

Form認証であってもログイン状態でサイト上でできることは変わらないため、ブラウザとSessionを結びつけるキー(PHP session ID)はパスワードと同程度に秘匿する必要がある。つまり、セッションハイジャック等の攻撃に注意する必要がある。

--------

#comment