Movatterモバイル変換


[0]ホーム

URL:


はてなブックマークアプリ

サクサク読めて、
アプリ限定の機能も多数!

アプリで開く

はてなブックマーク

  • はてなブックマーク
  • 暮らし
  • 実は厄介、ケータイWebのセッション管理
  • Twitterでシェア
  • Facebookでシェア

気に入った記事をブックマーク

  • 気に入った記事を保存できます
    保存した記事の一覧は、はてなブックマークで確認・編集ができます
  • 記事を読んだ感想やメモを書き残せます
  • 非公開でブックマークすることもできます
適切な情報に変更

エントリーの編集

loading...

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。

タイトルガイドライン

このページのオーナーなので以下のアクションを実行できます

タイトル、本文などの情報を
再取得することができます
コメントを非表示にできますコメント表示の設定

ブックマークしました

ここにツイート内容が記載されますhttps://b.hatena.ne.jp/URLはspanで囲んでください

Twitterで共有

ONにすると、次回以降このダイアログを飛ばしてTwitterに遷移します

509usersがブックマークコメント49

    ガイドラインをご確認の上、良識あるコメントにご協力ください

    0/0
    入力したタグを追加

    現在プライベートモードです設定を変更する

    おすすめタグタグについて

      よく使うタグ

        実は厄介、ケータイWebのセッション管理

        ガイドラインをご確認の上、良識あるコメントにご協力ください

        0/0
        入力したタグを追加

        現在プライベートモードです設定を変更する

        おすすめタグタグについて

          よく使うタグ

            はてなブックマーク

            はてなブックマークで
            関心をシェアしよう

            みんなの興味と感想が集まることで
            新しい発見や、深堀りがもっと楽しく

            ユーザー登録

            アカウントをお持ちの方はログインページ

            記事へのコメント49

            • 注目コメント
            • 新着コメント
            k-holy
            この問題を契機に「全機種対応」なんて注文がいかに無茶なことか理解していただきましょう

            その他
            y-kawaz
            頑なにクッキー非対応を推し進めたDoCoMoが全ての元凶。

            その他
            windish
            このへんの話は本気で胃が痛い。

            その他
            ockeghem
            公開されたようです/↓id:itochan そういう意味ではなくて、セッションタイムアウト後でもセッションIDが再有効化され、同じセッションIDのユーザが複数できることが問題です

            その他
            tech-kazuhisa
            cookie使えない携帯なんて、もはや誰も使ってないだろ、と思ってたら普通に使われてたでござる。

              その他
              shin1x1
              厄介な問題 / au でも HTTPS 環境だと cookie のセッション ID が上手く取れない機種があった

              その他
              quabbin
              セッションID固定化の問題は、他言語だとサーバサイドである程度軽減する措置をとってるものはあるけど…根本解決ではないんだよなぁ。

                その他
                deep_one
                「実は」どころじゃねぇ!と反射的に叫びたくなった。/セッション固定とかは携帯とは別の話だが、やっぱり叫びたくなるほどのめんどくささ。

                その他
                Kmusiclife
                ガラパゴスと言われる所以ではないかと。

                  その他
                  cubed-l
                  「実は」への反応で習熟度がはかれる気がする

                  その他
                  shin_mtd
                  なるへそ

                  その他
                  tomzz
                  [sess

                  その他
                  schwarzewald
                  "最終的にはCookie移行への準備を"出来るもんならしてぇよ!(涙

                    その他
                    marie8nz
                    モバイル

                      その他
                      tatsu00
                      勉強になります。

                      その他
                      willnet
                      検索サイトを起点としたセッションIDの固定化/こんなのもあるのか/早く絶滅して欲しい

                      その他
                      luccafort
                      メモ

                        その他
                        aTSUSHi
                        ケータイ向けのWebサイトには、ケータイならではの課題があるのかあ。

                        その他
                        amberjack115
                        さっさと絶滅してくんないかな。

                        その他
                        ma1o
                        今後参考にしよう。

                        その他
                        napsucks
                        そもそもセッション管理しているサイトから外部にリンク張るデザインにするのが間違い

                          その他
                          shin1x1
                          shin1x1 厄介な問題 / au でも HTTPS 環境だと cookie のセッション ID が上手く取れない機種があった

                          2011/05/28リンク

                          その他
                          quabbin
                          quabbinセッションID固定化の問題は、他言語だとサーバサイドである程度軽減する措置をとってるものはあるけど…根本解決ではないんだよなぁ。

                            2011/05/28リンク

                            その他
                            wideprint
                            Cokkieが使えない、URLに入れるとセキュリティが・・・。ではどうする?というおはなし

                              その他
                              cubed-l
                              cubed-l「実は」への反応で習熟度がはかれる気がする

                              2011/05/27リンク

                              その他
                              chimotimo
                              最近この辺りのことばかりやってて知れば知るほど途方に暮れる日々。

                                その他
                                tech-kazuhisa
                                tech-kazuhisacookie使えない携帯なんて、もはや誰も使ってないだろ、と思ってたら普通に使われてたでござる。

                                  2011/05/27リンク

                                  その他
                                  adsty
                                  セッション管理の危険性と対策法。

                                  その他
                                  itochan
                                  検索エンジンでの件、sessionって期限つけないものなの?  漏れても既に無効なら確実に安全ではないとしても それなりに安全

                                    その他
                                    juner
                                    ですよねー。QT:実は厄介、ケータイWebのセッション管理(1/3) - @IT

                                      その他
                                      kokogiko
                                      懐かしいな。

                                        その他
                                        ninnin2
                                        ドコモのCookie非対応端末はRefererを吐かない仕様だった気がしますが、内容をシンプルにするためにあえて書いてないのかな?

                                          その他
                                          vid
                                          「実は厄介」じゃなく、ただ単に製作側に無知が多いだけじゃ?と(--;;

                                            その他
                                            ttake
                                            "今のうちにCookie完全移行に向けた準備をしておくとよい"

                                            その他
                                            Kmusiclife
                                            Kmusiclifeガラパゴスと言われる所以ではないかと。

                                              2011/05/27リンク

                                              その他
                                              nihen
                                              http://goo.gl/0cVGZ でいってたようなことがそろそろ本気で検討できるころかな

                                              その他
                                              namikawamisaki
                                              携帯の固有番号「だけ」でセッショントークン作るやつとかがあるらしい、という話を思い出した

                                              その他
                                              riki3bow
                                              少し前にユーザーにCookie対応端末だけでいい?と聞いたら怒られたの思い出した。 RT: 実は厄介、ケータイWebのセッション管理(1/3) - @IT –

                                              その他
                                              asakura-t
                                              Cookie対応してるように見えても端末側でやってないとSSLで大変なことになるような(未確認)

                                                その他
                                                kei_tanaka_des
                                                実は厄介、ケータイWebのセッション管理

                                                その他

                                                注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

                                                リンクを埋め込む

                                                以下のコードをコピーしてサイトに埋め込むことができます

                                                プレビュー
                                                アプリのスクリーンショット
                                                いまの話題をアプリでチェック!
                                                • バナー広告なし
                                                • ミュート機能あり
                                                • ダークモード搭載
                                                アプリをダウンロード

                                                関連記事

                                                  usersに達しました!

                                                  さんが1番目にブックマークした記事「実は厄介、ケータ...」が注目されています。

                                                  気持ちをシェアしよう

                                                  ツイートする

                                                  実は厄介、ケータイWebのセッション管理

                                                  実は厄介、ケータイWebのセッション管理:再考・ケータイWebのセキュリティ(3)(1/3 ページ) “特殊だ...実は厄介、ケータイWebのセッション管理:再考・ケータイWebのセキュリティ(3)(1/3 ページ) “特殊だ”と形容されることの多い日の携帯電話向けWebサイト。そこには、さまざまな思い込みや性善説の上しか成り立たないセキュリティが横行しています。連載は、ケータイWebの特殊性をていねいに解説し、正しいケータイWebセキュリティのあるべき姿を考えます(編集部) 「Cookieを使えない端末」でセッションを管理する方法は? 第2回「間違いだらけの『かんたんログイン』実装法」ですが、多くの方に読んでいただきありがとうございました。 今回は、前回に引き続き架空のSNSサイト「グダグダSNS」のケータイ対応を題材として、ケータイWebのセッション管理の問題点について説明します。携帯電話向けWebアプリケーション(ケータイWeb)のセッション管理は、かんたんログインよりも対策が難しく、厄介な問

                                                  ブックマークしたユーザー

                                                  • Tomohiro2016/12/30Tomohiro
                                                  • shin_mtd2014/05/08shin_mtd
                                                  • mckosuke2014/01/02mckosuke
                                                  • tomzz2013/10/15tomzz
                                                  • orihasama2013/10/11orihasama
                                                  • schwarzewald2013/03/05schwarzewald
                                                  • morioka2013/02/27morioka
                                                  • mumumu-tan2012/02/20mumumu-tan
                                                  • uechoco2011/07/30uechoco
                                                  • dustpicker2011/07/18dustpicker
                                                  • moroto11222011/07/15moroto1122
                                                  • lax342011/07/15lax34
                                                  • shodai2011/06/26shodai
                                                  • u1_fukui2011/06/25u1_fukui
                                                  • heatman2011/06/23heatman
                                                  • takigawa4012011/06/13takigawa401
                                                  • tsukarooohi2011/06/13tsukarooohi
                                                  • fubar_foo2011/06/12fubar_foo
                                                  すべてのユーザーの
                                                  詳細を表示します

                                                  ブックマークしたすべてのユーザー

                                                  同じサイトの新着

                                                  同じサイトの新着をもっと読む

                                                  いま人気の記事

                                                  いま人気の記事をもっと読む

                                                  いま人気の記事 - 暮らし

                                                  いま人気の記事 - 暮らしをもっと読む

                                                  新着記事 - 暮らし

                                                  新着記事 - 暮らしをもっと読む

                                                  同時期にブックマークされた記事

                                                    いま人気の記事 - 企業メディア

                                                    企業メディアをもっと読む

                                                    はてなブックマーク

                                                    公式Twitter

                                                    はてなのサービス

                                                    • App Storeからダウンロード
                                                    • Google Playで手に入れよう
                                                    Copyright © 2005-2025Hatena. All Rights Reserved.
                                                    設定を変更しましたx

                                                    [8]ページ先頭

                                                    ©2009-2025 Movatter.jp