OpenSSLのCookieサポート

Question

私は本（チャンドラ、メシエ、Viega）「OpenSSLのによるネットワークセキュリティ」で提供される正確な指示に従って、OpenSSLライブラリを使用して書かれた基本的な（HTTP経由）SSLクライアントを持っています。 クライアントはWebブラウザの一部ではありません（専用のクライアント/サーバーアプリケーションです）。

クライアントの要求を識別するためにクッキーを使用するサーバーがすぐに開始されるので、「Network Security with OpenSSL」といくつかのWebサイトでOpenSSLにCookieサポートを追加する方法を検索しましたクライアント。運がない。私が見つけることができる唯一の情報は、私が必要とするものではないOpenSSLベースのSERVERにクッキーサポートを追加する方法です。

私に教えてもらえますか？

ありがとうございます。

Answer 1

クッキーはどのような方法でSSLに関連していません。これらはHTTPプロトコルの一部であり、RFC 2965に記述されています。

UPD：私たちの開発者は、多分あなたはそれを回避するために、クッキーのようなメカニズムを使用した再交渉のセキュリティ問題に関する情報を探していたことが示唆されたが、これはほとんどありません。追加情報については、サーバー管理者にお問い合わせください。