fuelphpでセッションidをurlパラメータで引き回す方法 - とりあえずphpとか
やりたいこと タイトルのとおりですが、http://example.com/?session_id=*** のようにurlでセッションidを引き回してセッションを使用したかった。 ガラケー(フューチャーフォン)時代はcookieが使えない端末が多かったのでこのようなやり方はよくやってました。 まぁ、今ならcookie非対応端末なんてほとんどないしそういう端末はサービス非対応としてしまっても問題なさそう、、、 まずは設定 fuel/core/config/session.phpを編集 // 33行目くらい cookie→file //'driver' => 'cookie', 'driver' => 'file', // 51行目くらい true→false //'encrypt_cookie' => true, 'encrypt_cookie' => false, // 72行目くらい s
なぜうちのFuelPHPは、Security::check_token()が常にfalseだったのか。 | nzworks
なぜうちのFuelPHPは、Security::check_token()が常にfalseだったのか。 おはようございます。一晩中 表題の件を調べておりました・・。 過去の記事「FuelPHPの時間切れ（セッションタイムアウト）について」の訂正です。はい。 仕様を把握していなかっただけですが、未来の自分のためにメモを残します。開発でつまずくとGoogle様に頼っているのですが、自分の過去の記事に助けられることが稀に良くある。おかしい！覚えてない！ポンコツっぷり。 さて、本題です。 ユーザー登録画面を作るときなんかに入れているCSRFの例です。私はbeforeに入れていたりします。 class Controller_Account extends Controller_Base { public function before() { parent::before(); // CSRFチェ
[FuelPHP]セッションをクッキーからファイルやDBに変更する | RuputerFan
CSRF対策についてはこちらの記事が良いかもしれません。 [FuelPHP]画面リロードや不正なフォーム登録を防ぐ PHPには標準で $_SESSIONが用意されていますが、FuelPHPにもセッション管理用に Sessionクラスが用意されています。 セッションの書き込みには Session::set() を使います。 名前と内容のペアを渡すだけなので簡単です。 Session::set( 'name', 'hogehoge' ); Session::set( 'characters', array( 'haruka', 'chihaya', 'miki', 'yayoi' ) ); 2行目のように、オブジェクトを渡すこともできます。 連想配列や、多次元配列でも可能です。 取り出すには Session::get() を使います。 $name = Session::get( 'name'
BASIC 認証でログアウトを可能にする方法 - kazuhoのメモ置き場
Cookie でログイン状態を管理すればいいんじゃいのかな。 まず、ログインボタンを押した時「だけ」is_logged_on を真にする。 HTTP/1.1 Authorization Required Set-Cookie: is_logged_on=1 WWW-Authenticate: Basic realm="Hoge123456" ...サーバ側では、Basic 認証のパスワードがあり、かつ、is_logged_on の値が真であることをチェックすればいい。 GET / HTTP/1.1 Cookie: is_logged_on=1 Authorization: Basic ... ... HTTP/1.1 200 OK ...で、ログアウトの際には、Cookie を消す。 HTTP/1.1 200 OK Set-Cookie: is_logged_on=0 ...そして、is_
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
