Perguntas com a marcação «session»

Qual é o valor de tempo limite de sessão padrão no ASP.NET?

112 asp.net  session  timeout  asp.net-2.0 

Não sei nada sobre criptografia. Estou me perguntando qual é o segredo da sessão. Eu vejo um código como este: app.use(express.session({ store: mongoStore({ url: app.set('db-uri') }), secret: 'topsecret' })); Qual é o segredo e devo alterá-lo?

111 node.js  session  connect 

Qual é a diferença entre destruir uma sessão e remover seus valores? Você pode fornecer um exemplo que demonstre isso? Eu procurei essa pergunta, mas não entendi a resposta total. Algumas respostas são: Session.Abandon() destrói a sessão Session.Clear() apenas remove todos os valores Um amigo me disse isso: Limpar a …

109 asp.net  session  asp.net-session 

Você poderia me ajudar a escrever um análogo ao estilo Spring MVC deste código? session.setAttribute("name","value"); E como adicionar um elemento que é anotado por @ModelAttributeanotação à sessão e, em seguida, obter acesso a ele?

108 spring-mvc  session  servlets 

De um modo geral, ao receber um cookie que não tem período de expiração, os navegadores modernos consideram esse cookie como um 'cookie de sessão', removendo o cookie no final da sessão de navegação (geralmente quando a instância do navegador fecha). IE, Opera, Safari e Chrome suportam esse comportamento. No …

105 firefox  cookies  session 

Eu tenho feito algumas pesquisas sobre manipulação de sessão PHP e encontrei o session.gc_maxlifetimevalor de 1440 segundos. Tenho me perguntado por que o valor padrão é 1440 e como ele é calculado? Qual é a base para este cálculo? Por quanto tempo faz sentido manter as sessões? Quais valores mínimo …

101 php  security  session 

Usando Express.js , as sessões são extremamente simples. Estou curioso para saber como eles realmente funcionam. Ele armazena algum cookie no cliente? Em caso afirmativo, onde posso encontrar esse cookie? Se necessário, como faço para decodificá-lo? Eu basicamente quero ser capaz de ver se um usuário está logado, mesmo quando …

96 javascript  node.js  session  cookies  express 

Estou tentando adicionar alguma segurança aos formulários do meu site. Um dos formulários usa AJAX e o outro é um formulário simples de "contato". Estou tentando adicionar um token CSRF. O problema que estou tendo é que o token só aparece no "valor" HTML algumas vezes. No resto do tempo, …

96 php  security  session  csrf 

Estou usando o Express Framework. Quero acessar os dados da sessão de socket.io. Tentei expressar dynamicHelpers com dados de client.listener.server.dynamicViewHelpers, mas não consigo obter dados de sessão. Existe uma maneira simples de fazer isso? Por favor veja o código app.listen(3000); var io = require('socket.io'); var io = io.listen(app); io.on('connection', function(client){ …

95 session  node.js  express 

Por que e quando devo usar a session_regenerate_id()função em php? Devo sempre usá-lo depois de usar o session_start()? Eu li que tenho que usá-lo para evitar a fixação de sessão, esse é o único motivo?

95 php  session  session-fixation 

Nosso aplicativo Django possui os seguintes requisitos de gerenciamento de sessão. As sessões expiram quando o usuário fecha o navegador. As sessões expiram após um período de inatividade. Detecta quando uma sessão expira devido à inatividade e exibe a mensagem apropriada para o usuário. Avise os usuários sobre a expiração …

93 python  django  session  cookies 

Estou tentando configurar o seguinte: auth.example.com sub1.example.com sub2.example.com Se o usuário visitar sub1.example.comou sub2.example.come não estiver conectado, ele será redirecionado para auth.example.come poderá fazer o login. sub1.example.come sub2.example.comsão dois aplicativos separados, mas usam as mesmas credenciais. Tentei definir o seguinte no meu php.ini: session.cookie_domain = ".example.com" mas não parece estar …

92 php  authentication  session  cross-domain 

Atualmente estou usando o MySql para armazenar minhas sessões. Funciona muito bem, mas é um pouco lento. Pediram-me para usar o Redis, mas estou me perguntando se é uma boa ideia porque ouvi dizer que o Redis atrasa as operações de gravação. Estou com um pouco de medo porque as …

92 session  redis 

Eu tenho uma configuração de aplicativo em que cada usuário pertence a uma empresa e essa empresa tem um subdomínio (estou usando subdomínios no estilo basecamp). O problema que estou enfrentando é que o rails está criando vários cookies (um para lvh.me e outro para subdomain.lvh.me), o que está causando …

92 ruby-on-rails  session  devise 

É possível me mostrar uma sessão http de amostra com solicitações de intervalo. Quero dizer, quais seriam os cabeçalhos de solicitação e resposta?

91 http  session  range  sample