1. ホーム
  2. 質問と答え
  3. jsessionidの再利用の防止

jsessionidの再利用の防止

2011-08-09 12 views
1

jsessionidの再利用を防ぐ方法jsessionidの例jsessionidの例www.example.com/user/feedback;jsessionid=sdfererefjjefeife33f:1他のブラウザまたは同じタブの新しいタブブラウザ。jsessionidの再利用の防止

アプリケーションは、あなたは、WebSphere Application 6.1を参照してURL書き換えを無効にすることができ

出典

2011-08-09 user369151

答えて

0

WebSphere Application Serverは、通常、HTTPセッション・アクセスの許可を強制しません。有効なセッション識別子を持つパーティーは、どのセッションにもアクセスできます。セッション識別子は推測されにくいが、他の手段でセッション識別子を取得することは可能である。このような攻撃の危険性を減らすには、セッションセキュリティを有効にすることを検討する必要があります。この設定は、ボックスラベルされたセキュリティ統合をチェック

サーバー>サーバー名> Webコンテナ>セッション管理

で構成されています。これが完了すると、WebSphere Application Serverはどのユーザー（存在するLTPA信任状によって決定される）がどのセッションを所有しているかを追跡し、そのユーザーのみがそのセッションにアクセスできるようにします。

この作業を行うには、WebSphere Application Serverが提供する認証および認可メカニズムを使用する必要があります。つまり、アプリケーションセキュリティを有効にしてJavaEE security rolesを使用する必要があります。

出典

2011-09-18 10:18:10 user918176

関連する問題

 関連する問題