ｸｯｷｰのsecure属性について｡ (1)secure属性がついたｸｯｷｰをｻｰﾊﾞからｸﾗｲｱﾝﾄに送信する｡ (2)ｸﾗｲｱﾝﾄは次回以降､そのｻｰﾊﾞにｱｸｾｽする際､ht…

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

ｸｯｷｰのsecure属性について｡

(1)secure属性がついたｸｯｷｰをｻｰﾊﾞからｸﾗｲｱﾝﾄに送信する｡
(2)ｸﾗｲｱﾝﾄは次回以降､そのｻｰﾊﾞにｱｸｾｽする際､https通信でない限りﾘｸｴｽﾄと一緒にｸｯｷｰは送信しない

という流れになるでしょうか？

第1回まずは｢ｸｯｷｰ｣を理解すべし - ｢Webからの脅威｣を攻略せよ――ｾｯｼｮﾝ管理編：ITpro http://itpro.nikkeibp.co.jp/article/COLUMN/20080221/294407/

●質問者: koime_ryokutya
●ｶﾃｺﾞﾘ:ｺﾝﾋﾟｭｰﾀｲﾝﾀｰﾈｯﾄ
○ 状態 :終了
└ 回答数 : 1/1件

▽最新の回答へ

▽1 ● uwao

SECUREでｸｯｷｰを保存すると､httpsからｱｸｾｽしなければｸｯｷｰを出力しなくなります｡

SECUREで無い場合､当該ｻｰﾊﾞｰのhttpの画面にｱｸｾｽした時にもPCはｸｯｷｰを出力してしまいますので､暗号化されないｸｯｷｰ情報がWEBに送信されてしまいます｡

これをｸﾛｽｻｲﾄｽｸﾘﾌﾟﾃｨﾝｸﾞの脆弱性と言っていたと思います｡

IDやﾊﾟｽﾜｰﾄﾞなどをｸｯｷｰに保存している場合､必ずSSLでｱｸｾｽするようにして､ｸｯｷｰもSECRUE属性を付けておくとよいと思います｡