Cookie盗聴によるWebアプリケーションハイジャックの危険性への対応
This document (00005506) is provided subject to the disclaimer at the end of this document.
問題点
Cookie 盗聴によるWebアプリケーションハイジャックの危険性への対応
2003.08.11に経済産業省から、次の勧告がありました。
『Cookie 盗聴によるWebアプリケーションハイジャックの危険性への対応について』
exteNd Application Serverでは、Cookieオブジェクトの「setSecure()」メソッドに引数「True」を使用することにより、Cookieにsecure属性が付加され、Cookieも暗号化されます。
SSLでアクセスするページでは、このメソッドを適切に使用するようにお願いします。
例:
Cookie myCookie = new Cookie("User_Cookie", "AAABBBBCCC");
myCookie.setSecure(True);
AgoHttpReplyEvent reply = (AgoHttpReplyEvent) getCurrentResponse();
reply.addCookie(myCookie);
Disclaimer
この情報は、米国Novell, Inc.およびノベル株式会社の内外から発生したものです。本文書の内容または本文書を使用した結果について、いかなる保証、表明または約束も行っていません。また、本文書の商品性、および特定目的への適合性について、いかなる黙示の保証も否認し、排除します。
本文書に記載されている会社名、製品名はそれぞれ各社の商品、商標または登録商標です。
- ドキュメントID: J00005619
- 作成年月日: 27-AUG-2003
- 修正年月日:
- ドキュメントリビジョン: 1
- 分類: exteNd
- 対象NOVELL製品およびバージョン: exteNd Application Server
- カテゴリ: