Результаты поиска по запросу "sessionid"

6 ответов

ура

ужно перенести сеанс пользователя на серверы. то есть. Если пользователь вошел в систему на сервере server1 и если пользователь существует на сервере server2...

0 ответов

Что на самом деле означает AspNetCompatibilityRequirements?

уйста, помоги, если можешь. Я пытался получить доступ к текущему объекту сеанса приложения asp.net из службы WCF REST. Там не было никакого успеха на всех. объект сеанса, доступный из сервиса, не совпадает с объектом aspx. Итак, вот мой ...

1 ответ

Уникальный идентификатор сессии в Python

ел людей, использующих UUID для генерации токенов аутентификации. Однако вRFC 4122 [http://www.ietf.org/rfc/rfc4122.txt]заявлено, что Не думайте, что UUID трудно угадать; например, их не следует использовать в качестве средств защиты ...

ТОП публикаций

2 ответа

Просто отправьте ответ обратно в обратный вызов функции регенерирования. Поскольку регенерация сеанса асинхронна, при возврате к клиенту у него все еще будет более старый сеанс.

ользую сервер Node.js и разрабатываю с помощью среды Connect. Я пытаюсь восстановить SID после определенного интервала, чтобы избежать фиксации сеанса. Есть методreq.session.regenerateкоторый, согласно документам, должен сделать именно это. «Для ...

2 ответа

http://msdn.microsoft.com/en-us/library/system.web.sessionstate.httpsessionstate.sessionid.aspx

у приложение asp.net, которое хранит объект в кеше. Когда страница загружается в первый раз, она проверяет кеш для объекта, если он там, он будет использовать объект. если объект не существует, он пересобирает его и сохраняет в кеше. Поскольку ...

2 ответа

@ techie_28 Если злоумышленник может получить доступ к чтению файлов cookie жертвы - тогда да. Но регенерация идентификаторов не защищает от этого, а скорее от фиксации сеанса: предположим, что злоумышленник устанавливает ваш идентификатор сеанса и вы входите в систему, теперь они знают идентификатор сеанса аутентифицированного пользователя. Если приложение восстанавливает идентификатор при входе в систему, они этого не делают.

аюсь вопросом, является ли регенерирование идентификатора сеанса после успешного входа в систему действительно хорошей практикой, а не просто своего рода поведением культа груза. Если я правильно понимаю теорию, это должно предотвратить угон ...

2 ответа

Если ваше приложение не включает функцию репликации в памяти, ваш файл cookie будет содержать только идентификатор JVM, в котором находится HTTP Sesion (основная и уникальная копия).

ускаю Weblogic 10.3 локально и у меня есть вопрос о сессионном идентификаторе, который он генерирует. Когда я печатаю session.getId (), я вижу что-то похожее на это: BBp9TAACMTglQ2TDFAKR4tpyXg73LZDQJ2PtT9x8htG1tWY122aa! 869187422! ...

8 ответов

Сеанс ASP.NET истек или не может быть найден -> Поскольку Session.SessionID изменяется (службы Reporting Services)

1. -Я пользуюсь службами отчетности и иногда получаю эту ошибкуASP.NET session has expired or could not be found когда я пытаюсь загрузить отчет. 2.-Я понял, что я получаю эту ошибку, когда свойство Session.SessionID изменяется, даже если ...

3 ответа

команда setux linux

Я пытаюсь написать оболочку, которая будет выполнять сценарий в качестве лидера сеанса. Меня смущает поведение команды linuxsetsid, Рассмотрим этот скрипт, называемыйtest.sh: #!/bin/bash SID=$(ps -p $$ --no-headers -o sid) if [ $# -ge 1 -a $$ ...

1 ответ

window.open () очищает сессию

У меня есть несколько портлетов в моем приложении. Если я открываю URL с помощью метода window.open (), идентификатор сеанса изменяется и вызывает ошибку в других портлетах. Если я не открываю этот URL, все работает нормально. Но как только ...