問題タブ [session-cookies]

私は Google アナリティクス - 目標と目標到達プロセスをかなりの期間使用していますが、1 つのことが明確ではありません。

私たちは、いくつかの異なる広告をローテーションするいくつかのサイトに広告を掲載しています。私たちの主な目標は、可能な限り低価格で、できるだけ多くのサインアップ (新規ユーザー) を集めることです。

各広告の URL は同じですが、異なるパラメーターが含まれていることを宣伝するために使用します (例: http://www.brautpunkt.de/?ref=fb01または ..... .De/?Ref= adw03)。

私の質問は次のとおりです。目標 (目標の概要) を見ている場合、それをアドバンス セグメント (ランディング ページに /?Ref=fb01 が含まれる) でフィルタリングします。

• この目標のサブセットは、広告から直接サイトにアクセスした後、同じセッションに登録したユーザーによってのみ達成されますか?
• または、この広告 (/?Ref=fb01) を介して初めて訪れたユーザーによって、同じセッションに登録せずに、たとえば先日直接アクセスして登録したユーザーによっても?

ピーター

PHP によって生成された動的な画像コンテンツを提供しています。しかし、このような .php ファイルへの要求では、PHPSESSID Cookie が一緒に送信されるため、無駄になります。

PHP がこの Cookie を PHP ファイルへのリクエストと共に送信するのを防ぐことは可能ですか? それとも、PHP が機能するために完全に必要なのでしょうか?

御時間ありがとうございます！

私は現在、訪問者が一緒に貼り付けて書いた簡単なスクリプトを介してログインできるWebサイトを持っています。現在、私は訪問者のログインを維持するためにセッションのみを使用しています。ユーザーのログイン状態を保存するためにWebサイトにCookieを追加することに利点はありますか？

それとも、もっと良い方法はありますか？

PHPを使用する

あなたの助けが必要です

私はJqueryを使用するMVCプロジェクトを持っています。ここでは、Cookieを使用してログインとパスワードを保存、クリア、および取得する「Remember Me」のメカニズムを実装しました。

また、ユーザーがログインする画面が 2 つあります。両方のログインで同じ Cookie を操作する必要があります。私はそれを実装する必要がありますが、それぞれが異なる動作をしていることに気付きました。つまり、最初のログインで保存した Cookie の値は、2 回目のログイン (開いたとき) を取得する値と同じではありません。つまり、最初のログインで「通知」をマークすると、2 回目のログインには反映されず、その逆も同様です。両方が同じ Cookie から同じ値を操作して読み取るようにするにはどうすればよいですか? 出来ますか？

PS: この状況では、同じ Web ナビゲーター (Firefox または IE) を使用しています。

前もって感謝します

A.com にサイトがあり、A.com から情報を読み取る B.com に iframe があります。サードパーティの Cookie、iframe、および P3P に問題があることに気付きました - 特に Safari で [私の問題]

代わりに、AJAX または非表示の iFrame を使用して Cookie 情報を A.com から B.com に渡し、B.com の iframe に同じ情報を持つ別の Cookie を「再作成」することは可能ですか。

状況:私はある種の SSO ミドルウェア (MW) に接続できる「ダム」な Javascript フロントエンドを持っています。MW は、認証資格情報 (ユーザー名、パスワード) を含む要求を発行することにより、セッションを取得できます。つまり、セッションは特定のユーザーに対して作成されます。

フロントエンドは、ターゲット システムに対するユーザーのアクセス許可を取得するために、セッションを「再起動」する必要があります。そのためには、有効なセッション Cookie が必要です。

ターゲット システムは私の管理下にないため (多かれ少なかれ公開されている WFS、WMS などである可能性があります)、それに SSO メカニズムを追加することはできません。

質問: URL の jsessionid パラメータに有効なセッション ID が含まれているリクエストを偽造するセッションを「盗む」ことは可能ですか?

目標: このようなリクエストをサーブレットに発行し、同じ ID を含む Set-Cookie ヘッダーで応答するようにします。そうすれば、フロントエンドはセッションに参加し、セッションの作成に使用されたユーザーが実行できることは何でも実行できます。

従来の ASP セッション Cookie で HTTPONLY を設定する方法を正確に知っている人はいますか?

これは、脆弱性スキャンでフラグが付けられた最後のものであり、できるだけ早く修正する必要があるため、どんな助けも大歓迎です.

~~~私の問題に関するもう少しの情報~~~

誰でもこれで私を助けてもらえますか?

ASP と IIS からデフォルトで作成された ASPSESSION Cookie に HTTPONLY を設定する方法を知る必要があります。

これは、すべての ASP ページに対してサーバーによって自動的に作成される Cookie です。

必要に応じて、サイト全体のすべての Cookie に HTTPONLY を設定できます。

これを行う方法についてのヘルプは大歓迎です。

ありがとう

ありがとうエリオット

ページを読み込んだら、ユーザーのブラウザにCookieを保存したいと思います。次に、AJAXを使用して、そのCookieを持つユーザーの数を数え、1秒程度ごとにデータベース行に送信します。これはどのように達成されますか？

私はここで少し困惑しています。IE7、ASP.NET 2.0、および Cassini (VS 組み込み Web サーバー。ただし、IIS にデプロイされた「実際の」アプリケーションにも同じことが当てはまるようです) を使用して、セッション ID Cookie を探しています。

私のテストページには、セッションIDが表示され（ を出力してSession.SessionId）、Response.Cookies.Keys含まれていますASP.NET_SessionId。ここまでは順調ですね。

しかし、IE の Cookie ストアで Cookie が見つかりません。また、「すべての Cookie を削除」してもセッションはリセットされません (FF の場合のように)... では、どこに - その 4 文字の単語を書きたくなるのですが - IE はその血まみれの Cookie を保存しますか? または、何か不足していますか？ちなみに、私が見る限り、セッションIDを持つ隠しフィールドもありません。

FF をチェックインすると、ASP.NET_SessionId期待どおりに Cookie が呼び出されます。上記のように、その Cookie を削除すると、新しいセッションが開始されます。私が期待するように。

ここで何が起こっているか想像できる人はいますか？

node.jsの Web フレームワークである josiを作成しています。そして、セッション ストレージを追加したいと思います。これを実装する最良の方法は何ですか？おそらくCookieベースである必要があると思いますが、他のフレームワークに別のアプローチがあるかどうかを知りたいです。