Cookie

はじめに ログアウト後に「こんにちは 〇〇さん」「〇〇さん、おかえりなさい」というような表記をサイトで見かけることがあります。 前回の記事でcookieの勉強をするまではどのように実装しているのかあまり分かっていませんでしたが、今ではその構造が理解できてきました。 時々見かけるユーザ識別について Udemyで見かけました。 以下はGoogle Chromeにてログアウト後、再度ログイン画面を開いた際の画面です。 個人情報なので伏せていますが、未ログイン状態なのに個人名が表示されていることが分かります。 楽天市場のログイン画面でも上記のような「〇〇さん、おかえりなさい」とは違いますが最初からユー…

はじめに 業務でcookieを用いる場面があったので概要と各属性について備忘録としてまとめてみました。 cookie cookieについての説明は以下のサイトが分かりやすかったので引用します。 developer.mozilla.org HTTP Cookie (ウェブ Cookie、ブラウザー Cookie) は、サーバーがユーザーのウェブブラウザーに送信する小さなデータであり、ブラウザーに保存され、その後のリクエストと共に同じサーバーへ返送されます。 Cookie は主に、以下の 3 つの用途で使用されます。 セッション管理 →ログイン、ショッピングカート、ゲームのスコア、またはその他のサ…

ステートフルとステートレス Cookieとは セッションとは 参考 ステートフルとステートレス Cookieとセッションを理解するためには、ステートフルとステートレスを知っておくわかりやすい。 HTTPはシンプルなプロトコルで、ステートレスという特徴がある。 HTTPのステートレスというのは、状態を保持せず、リクエスト/レスポンスの１往復でやりとりが完結する処理とみなされ、複数の処理を関連づける仕組みを持たないことを言う。 一方、ステートフルは次の処理内容に関連づける方式のこと。相手の状態を覚えることになるので、ステートレスに比べてサーバの負担は大きくなる。 概念的なイメージを載せておく。 H…

最近、何かとwebサービスのシステムメンテナンスやらホームページの更新が多くないですか？ 少し気になって調べてみたところ、個人情報保護法が関係しているらしいです。 プライバシーポリシーの改正 メールなどの通知を見ていると、どうもプライバシーポリシーの改正が多いですね。 メルカリ、出前館、bitflyerと業種に関わらず、プライバシポリシーを変更しています。 今まで、こんなことほとんど無かったので気になって調べてみました。 個人情報保護法の変更内容 一番大きなところだとcookieの取得に事前合意が義務付けられたところでしょうか。 広告の最適化に使われているやつですね。 「アニメ」と一度調べると…

クッキー(cookie)とは Webブラウザにデータを保存するためのファイルのこと、Webブラウザに保存されるデータのこと セッション ユーザーが行う一連の操作のこと 例えば ログイン-> ............ ->ログアウト の流れ 使われる場面 よくある例えだが、ショッピングサイトでカートに商品を入れ、ページを開いているタブを閉じ、再び開きカートをみると先ほど入れた商品が入っているという仕組みはクッキーが活用されている。そもそもなぜcookieが必要なのか ステートレス 通信プロトコルであるHTTPはステートレスつまり状態を保持することができないため、cookieを利用してセッションを…

Cookieという用語はよく耳にしていましたが、調べると必ずと言っていいほど Session という用語が合わせて登場し、 自分はこの２つの意味が混合してしまい、これまで理解があいまいでした。 Cookie と Session がどんな関連性があるのか、様々なWebサイト等を参考に自分が調べたり検証した内容を記事にしてみました。 Cookieとは ブラウザに保存されたCookie を見てみる。 Cookieに記載されたSessionIDを見てみる。 補足 HTTP通信のステートレス性について Cookieとは 基本的な特徴は以下の通りです。 ユーザーがWebサイトにアクセスした時に、アクセス先…

今更そんなに需要があるとは思いませんが、タイパンヤで使うcookieカードの買い方なんぞをご紹介していきたいと思います。 ま～ず、SEAGMにログインして下さい。登録がまだの人は登録してね（ういんく） 画像ファイルが壊れてるのは気にしない・・・（あせ） ログインしたら上の検索んところに「cookie」と殴り書きして虫メガネをポチっ！ するとCookie Card(TH)っていう候補が出てくるはずなのでそいつを再びポチっ！ #SEAGM こんな画面が出てきたかな？ 以前は国とか通貨単位を変えるところがあったんだけど無くなってますね。 あれ【保存】を押しても機嫌が悪いのか全く覚えてくれなくて、ログ…

おはようございます☀😃 不動産系サラリーマンをしながら行政書士登録も受けた仕事人間の近藤です！本日は、賃貸オーナーから見た賃貸管理会社について書かれたニュース記事を読ませて頂き、感じた事を書かせて頂こうと思います。 以下ーー内は、2022年6月28日（火）付、株式会社不動産流通研究所の不動産ニュースより引用させて頂きました。 ーーーーーーーーーー 「管理会社変更したいと思った」オーナーは約6割 健美家（株）は28日、「管理業務」に関するアンケートの調査結果を公表した。調査は6月9～16日、同社が運営する不動産投資サイトの会員を対象にインターネットで実施。有効回答数は160名。 「賃貸経営で所有…

会ってきた。会いたいと思ってから気づけば4年経っていた。 私がレファンの顔と名前を知ったのは4年前にKBSで放送されたTHE UNITを見た時だった。 しかし、彼のことが気になった時は既に彼は入隊してしまっていた。彼に会えないまま、彼が所属していたグループBIGSTARは契約満了で解散 その後 無事に除隊し本国でソロライブをやる事になったが世界はコロナが蔓延したり、と ことごとく会うチャンスを逃していた。 私は漠然と 「きっと私はレファンとは一生会えない」 と感じていた。理由はない。ただなんとなく。私はレファンとは交わることはない人生なのだろうな、と何故か諦めきっていた。 だがしかし チャンス…

リソース設計のアプローチ（読み取り専用） Webサービスで提供するデータを特定する データをリソースに分ける リソースにURIで名前をつける クライアントに提供するリソースの表現を設計する リンクとフォームを利用してリソース同士を結びつける イベントの標準的なコースを検討する エラーについて検討する リソース設計のアプローチ（書き込み可能） データからリソースにする検討方法 参考 リソース設計は、クライアントとサーバ間のインタフェース設計、つまりWebサービスやWeb APIの外部設計のことを言う。 設計のポイントは、どのようにリソースを分割し、URIで名前をつけ、相互にリンクを持たせるかとい…

Hello there, ('ω')ノ 保存されたXSSへのオープンリダイレクトの物語を。 脆弱性： 保存されたXSS オープンリダイレクト 記事： https://medium.com/@tushar.tilak.sharma/a-tale-of-open-redirection-to-stored-xss-6ad426ae9d43 今回は、下記のDorksを通して見つけて。 https://github.com/tushar-arch/Bug-Bounty-Dorks まずは、Reflected XSSにエスカレートするために。 google.comに正常にリダイレクトされることを確かめて…

こんにちは。決済システムでエンジニアをやっております hoshino33 です。 今回はPowerShellのInvoke-WebRequestを実行した際に2XX系以外でHTTPステータスコードが返ってきた際にレスポンスボディが取れなかったので、その際に対応した内容になります。 はじめに 2XX系のレスポンス（レスポンスボディなし） 2XX系以外のレスポンス（レスポンスボディなし） 2XX系以外のレスポンス（レスポンスボディあり） 2XX系以外のレスポンス（レスポンスボディあり）を対応してみる SkipHttpErrorCheckについて まとめ はじめに Invoke-WebRequest…

「https://beononesmind.hatenablog.jp」（以下、当サイト）を利用される方は、以下に記載する諸条件に同意したものとみなします。 個人情報の収集について 利用者は匿名のままで、当サイトを自由に閲覧する事ができます。お問合せ等、場合によっては、利用者の氏名やメールアドレスなどの個人情報の開示をお願いする事があります。しかし、利用者の個人情報を利用者の許可なく、当サイトから第三者へ開示・共有する事はありません。 免責事項 利用者は、当サイトを閲覧し、その内容を参照した事によって何かしらの損害を被った場合でも、当サイト管理者は責任を負いません。また、当サイトからリンクされ…

おはようございます☀😃 不動産系サラリーマンをしながら行政書士登録も受けた仕事人間の近藤です！本日は、自宅の相場価格の把握などについて書かれたニュース記事を読ませて頂き、感じた事を書かせて頂こうと思います。 以下ーー内は、2022年6月27日（月）付、株式会社不動産流通研究所の不動産ニュースより引用させて頂きました。 ーーーーーーーーーー 自宅の相場価格、「売り出し物件で把握」が最多 （株）ツクルバは27日、7月1日に路線価が公表されることを踏まえ、不動産（自宅）の売却価格や査定に関する調査の結果を発表した。 1都3県在住で、自身か配偶者（パートナー）が保有するマンションに住む20～60歳代男…

◆個人情報の利用目的 当サイトでは、お問い合わせや記事へのコメントの際、名前やメールアドレスなどの個人情報を入力頂く場合がございます。 取得した個人情報は、お問い合わせに対する回答や必要な情報を電子メールなどでご連絡する場合に利用させて頂くものであり、これらの目的以外での利用は致しません。 ◆広告について 当サイトでは、第三者配信の広告サービス（Googleアドセンス・A8.net・もしもアフィリエイト）を利用しており、ユーザーの興味に応じた商品やサービスの広告を表示するため、Cookie（クッキー）を使用しております。 Cookieを使用する事で当サイトへのアクセスの関する情報を識別できるよ…

おはようございます☀😃 不動産系サラリーマンをしながら行政書士登録も受けた仕事人間の近藤です！本日は、関東甲信地方などの梅雨明けについて書かれたニュース記事を読ませて頂き、感じた事を書かせて頂こうと思います。 以下ーー内は、2022年6月27日（月）付、Yahoo!ニュースより引用させて頂きました。 ーーーーーーーーーー 関東甲信、東海、九州南部が梅雨明け 各地で史上最短の梅雨に今日6月27日(月)、気象台から関東甲信地方、東海地方、九州南部の梅雨明けが発表されました。各地とも平年より早い梅雨明けで、梅雨の期間は史上最短を更新しています。今年は猛暑や水不足等が心配な夏となりそうです。今年は関東…

はじめに こんにちは、RECJob開発チームエンジニアの佐藤(@r_sato1201)です。 RECJobではLaravelを採用しており、認証システムにLaravel SanctumのSPA認証を使用しています。 今回は、Sanctumを使用した際にXSRF-TOKENクッキーの取り扱いでハマったので備忘録も兼ねて書きたいと思います。 Laravel SanctumのSPA認証の流れ まず、Laravel SanctumのSPA認証の流れを書きたいと思います。 (仕組みや詳しいことは公式リファレンスのSanctumのページを参照してください。) /sanctum/csrf-cookieにリク…

こんにちは、虎の穴ラボのRHです。 今回のアドベントカレンダーは各週テーマ制となっており、自分は推しクラウドサービス紹介を担当させて頂くことになりました。自分の好きなクラウドサービスはやはりGoogle Cloud Platform(以降GCP)で、弊社サービスでも利用しており、最近は勉強する機会を頂いています。 そこで、今回はGCPで特に汎用的なシーンで利用できる、Google Cloud Shellについて紹介させて頂きます!! この記事は、虎の穴ラボ 夏のアドベントカレンダーの1日目の記事です。 2日目は、植竹さんによる「GCPの監視機能 Monitoring の推しポイント紹介」が投稿…

こんにちは、管理人の空です。下記、「プライバシーポリシー」に関して記載致しましたので、ご一読願います。 当サイトに掲載されている広告について 当サイトでは、第三者配信の広告サービス（A8.net）を利用しています。このような広告配信事業者は、ユーザーの興味に応じた商品やサービスの広告を表示するため、当サイトや他サイトへのアクセスに関する情報 『Cookie』(氏名、住所、メール アドレス、電話番号は含まれません) を使用することがあります。 当サイトが使用しているアクセス解析ツールについて 当サイトでは、Googleによるアクセス解析ツール「Googleアナリティクス」を利用しています。このG…