preguntar acerca de session-cookies

Quelle est la méthode recommandée pour définir httponly et sécuriser les indicateurs sur le cookie PHPSESSID? J'ai trouvé http://www.php.net/manual/en/session.configuration.php#ini.session.cookie-httponly . de meilleures suggestions? Merci ... …

J'ai utilisé session_start() pour lancer une session en PHP, mais quand mon navigateur se ferme, la session est allé. Comment puis-je utiliser PHP pour créer des sessions persistantes qui durent à travers la fermeture du navigateur? ... …

quand j'essaie de me connecter, montrez-moi l'erreur du token. J'ai vérifié jeton en vue de sa forme, il est droit et quand le commentaire AppHttpMiddlewareVerifyCsrfToken::class, dans le Kernel.php il me fait me connecter mais après avoir redirigé v …

Mon application web est fait de telle sorte que lorsqu'un utilisateur se connecte, le serveur ajoute un en-tête Set-Cookie à la réponse, comme ceci: Set-Cookie:JSESSIONID=1; Path=/myApp/; Secure lors de la déconnexion, j'essaie de supprimer ce cook …

est-ce que quelqu'un sait exactement comment configurer HTTPONLY sur les cookies de session ASP classiques? c'est la dernière chose qui a été signalée dans un scan de vulnérabilité et doit être corrigée dès que possible, donc toute aide est apprécié …

je suis un peu confus quant à la façon dont les cookies fonctionnent avec Scrapy, et comment vous gérez ces cookies. il s'agit essentiellement d'une version simplifiée de ce que j'essaie de faire: Le fonctionnement du site: Lorsque vous visitez l …

nous avons un flux de test de performance simple dans une application. nous nous connectons Recherche en fonction de certains critères répétition de recherches pour les différents paramètres. nous utilisons Jmeter pour faire un test de performance. …

depuis plusieurs jours, je suis à la recherche d'un mécanisme sécurisé d'authentification et de gestion de session pour mon application d'une page. A en juger par les nombreux tutoriels et billets de blog là-bas sur les SPAs et l'authentification, st …

du php.net documentation: session_destroy - détruit toutes les données enregistrées à une session session_unset - libre toutes les variables de session ma question en trois part …

comment résoudre le problème de perdre une session après une redirection en PHP? récemment, j'ai rencontré un problème très fréquent de perte de session après redirection. Et après avoir cherché à travers ce site je ne peux toujours pas trou …