1回答
当然，我使用了很多会话变量来做这件事。当我将网站上传到inmotion主机并建立SSL连接时，我的会话变量停止传输？我不知道为什么。我认为部分原因是因为站点最初是HTTP，然后它们被强制更改为https，从而失去了会话？ 任何帮助都是令人惊叹的！好的，我已经尝试更改Cookie域和php.ini文件中的cookie安全，但都没有帮助。请帮帮我！
浏览 15提问于2019-06-19得票数 0
3回答
如何在SSL握手中生成对称密钥？
、、、、
在SSL握手期间，客户端使用服务器的公钥加密生成的主密钥，并发送到服务器。服务器和客户端都执行步骤，使用商定的密码生成主秘密。客户端和服务器都使用主机密来生成会话密钥，会话密钥是对称密钥()，用于加密和解密在SSL会话期间交换的信息。
如何获得对称密钥，以便将其存储到数据库中，并在每次客户端连接时使用相同的密钥？服务器和客户端都应该保存密钥，不再进行握手操作。下一次(即使在
浏览 1提问于2016-06-02得票数 0
回答已采纳
我试图使用每个用户使用不同的客户端证书来定义Gatling场景。我使用的是Gatling 3.7.1。我发现的提示(例如这个)不再适用于新的Gatling版本。自从Gatling 3.4之后，Ssl类就不再存在了http.perUserKeyManagerFactory(userId => null.asInstanceOf[javax.net.ssl.KeyManagerFactory])
但是，我没有胶水怎么可
浏览 8提问于2022-04-27得票数 0
4回答
你们是如何存储登录信息的？
可能会在会话中存储记录的状态。和cookies上的用户名。但是，保护这些关键信息不落入坏人手中的最安全做法是什么呢？
浏览 0提问于2010-10-10得票数 3
回答已采纳
当我登录Magento时，它用url：将我重定向到登录屏幕。我已经找到了很多关于这方面的文章，但都是关于本地服务器的。
浏览 0提问于2014-04-10得票数 1
回答已采纳
我已经创建了一个与PHP web服务器通信的Android应用程序。它们都向对方发送JSON。我的应用程序差不多完成了，但是还剩下一件事要做:身份验证。由于用户的用户名和密码将存储在Android SharedPreferences中，如果用户不需要在每次请求时都输入用户名/密码，那么还需要使用PHP会话吗？因为我可以在HTTP POST头中为每个请求发送用户名和密码，并且我将使用SSL，这足够了吗？我想我可以在报头中添加一个额外的字段，称为
浏览 3提问于2012-03-22得票数 2
1回答
我有基于NTLM (Active )的服务，我需要编写一个PHP应用程序。通常，用户使用Activre凭据登录网站，这是正常的。但我想做的是，让他们输入他们的凭据到PHP写的网站，在下一步将使用cURL认证用户到基于Active Directory的站点，他们通常在那里登录。
这部分很难。然后，我需要保持通过PHP脚本对基于Active Directory的站点进行身份验证的用户会话，以便以后再使用它们(CRON查询站点以确定它是否已经更改，并在发生这种情况时<
浏览 6提问于2013-02-27得票数 0
回答已采纳
目前，我的身份验证如下所示：
PHP检查cookie与会话数据库。如果会话匹配，则不到一小时，并且用户id & IP匹配被认为是有
浏览 5提问于2010-11-20得票数 0
回答已采纳
6回答
我有一个登录屏幕，我强制将其设置为ssl，所以如下所示：然后他们登录后，他们被移动到主页：
但是，我希望在用户登录后将其从SSL上移出(以节省CPU)，因此在检查他们实际上已登录到之后，我会将其移至。这似乎总是会清除会话变量，因为当页面再次运行时，它会确认它们已登录(就像所有页面一样)，并且会话似乎不存在，因此它会将它们移到登录屏幕。如果我删除cookie，我将返回两次logins.After第二次登录，我可以从ssl移出非ssl，会话仍然存在。在第一次登录时<
浏览 69提问于2008-11-21得票数 9
回答已采纳
'id']) && $_SESSION['isAdmin'] == TRUE){} else {}
这是保护PHP
浏览 3提问于2016-02-11得票数 0
回答已采纳
intermediate.php?我想将变量$result传递给intermediate.php页面。 <!DOCTYPE html>
<!} </script>
<body onload="Redirect()" >
</body
浏览 2提问于2017-09-06得票数 0
回答已采纳
1回答
我正在尝试获取存储php会话id的php会话cookie，以确保安全(Https)和仅http。$name = session_name();我在会话开始前调用了上面的代码一个我想要的安全的cookie，然后它创建一个没有ssl或只有http的常规cookie。这两个cookies具有相同的值。有没有办法告
浏览 2提问于2011-10-08得票数 3
回答已采纳
1回答
我使用node.js上的快速会话来存储用户会话。我已经部署到一个AWS EC2实例中，当我通过HTTP直接调用它时，它可以工作。为了使ec2实例HTTPS，我使用AWS CloudFront，但是我的客户端cookie不再是从快速会话中设置的。我不能直接使节点服务器HTTPS，因为我的SSL证书在ACM上(这不允许我下载它)。
下面显示了快速会话中间件。对于HTTPS请求，我是否正确地设置了它？
浏览 0提问于2019-08-23得票数 3
回答已采纳
单击浏览器上的“后退”按钮时丢失表单数据它们都没有解释为什么浏览器X的开发人员在点击HTTPS连接上查看的页面时重新设置HTML表单的行为。还是因为使用HTTPS显示数据非常敏感？
浏览 0提问于2015-01-19得票数 2
回答已采纳
2回答
描述 $session->set('reviewholder', new ReviewHolder());问题
问题是，在我执行上述代码后，会话会被破坏看起来上面的代码扰乱了应用程序中的
浏览 3提问于2012-10-07得票数 1
回答已采纳
我有3台正在运行的DoLinuUbuntu20.04液滴服务器，它可以很好地使用apache2和Laravel 8进行功能登录会话。chmod 775 on chmod 775 on供应商、引导缓存、存储 php构件缓存:clear+php手工会话数据库而不是默
浏览 3提问于2021-09-16得票数 0
回答已采纳
2回答
我正在使用请求库来完成与https网站的通信。这很好用，我唯一的问题是wireshark不再捕获“解密的SSL数据”选项卡中的纯文本信息，因为它遵循了以下说明：
设置环境变量，允许chrome和firefox将ssl密钥存储在文件中，wireshark实时使用此文件。密钥存储到文件中吗？根据我对OpenSSL实现的理解，你必须在内存中找到主密钥和会话密钥-当从cmd运行时，这是可行的还是实用的？
浏览 0提问于2015-07-31得票数 12
3回答
PHP会话-具有1个IP的多用户
、、、、
周一，我以为我已经解决了会话劫持安全问题，通过将会话设置为用户IP，直到我登录为止。我有两个具有相同IP的用户(我自己和一个测试用户)，它不断地在这两个用户之间切换。
浏览 0提问于2012-03-23得票数 1
回答已采纳
5回答
网站登录的PHP会话安全性
、、、、
我正在为我正在开发的网站创建一个登录脚本，并使用PHP会话对用户进行身份验证。2.手册说session_destroy()删除会话数据，但不会取消任何会话变量。如果是这样的话，它实际上破坏了什么?我应该在注销时手动取消设置会话变量吗？谢谢你的帮助
编辑：我正在使用免费托管，不能安装任何addons
浏览 7提问于2010-12-19得票数 1
回答已采纳
1回答
我的表单流程工作得很好，但在将表单操作重命名为对于使用SSL证书，似乎会话变量不再被正确传递...
关于https和表单有什么我应该知道的吗？如果我保持表单操作路径相对，它可以工作，但是我的表单是安全的吗？
浏览 1提问于2009-09-16得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
