Preguntas etiquetadas con session

¿Cuál es el valor de tiempo de espera de sesión predeterminado en ASP.NET?

112 asp.net  session  timeout  asp.net-2.0 

No sé nada de criptografía. Me pregunto cuál es el secreto de la sesión. Veo un código como este: app.use(express.session({ store: mongoStore({ url: app.set('db-uri') }), secret: 'topsecret' })); ¿Cuál es el secreto y debería cambiarlo?

111 node.js  session  connect 

¿Cuál es la diferencia entre destruir una sesión y eliminar sus valores? ¿Puede proporcionar un ejemplo que demuestre esto? Busqué esta pregunta, pero no capto la respuesta total. Algunas respuestas son: Session.Abandon() destruye la sesión Session.Clear() solo elimina todos los valores Un amigo me dijo esto: Borrar la sesión no …

109 asp.net  session  asp.net-session 

¿Podrías ayudarme a escribir un análogo de estilo Spring MVC de este código? session.setAttribute("name","value"); ¿Y cómo agregar un elemento anotado por @ModelAttributeanotación a la sesión y luego obtener acceso a él?

108 spring-mvc  session  servlets 

En términos generales, cuando se les da una cookie que no tiene período de caducidad, los navegadores modernos considerarán esta cookie como una 'cookie de sesión', eliminarán la cookie al final de la sesión de navegación (generalmente cuando se cierra la instancia del navegador). IE, Opera, Safari y Chrome admiten …

105 firefox  cookies  session 

He estado investigando un poco sobre el manejo de sesiones PHP y encontré el session.gc_maxlifetimevalor de 1440 segundos. Me he estado preguntando por qué el valor estándar es 1440 y cómo se calcula. ¿Cuál es la base de este cálculo? ¿Cuánto tiempo tiene sentido mantener sesiones? ¿Qué valores mínimos y …

101 php  security  session 

Con Express.js , las sesiones son muy simples. Sin embargo, tengo curiosidad por saber cómo funcionan realmente. ¿Almacena alguna cookie en el cliente? Si es así, ¿dónde puedo encontrar esa cookie? Si es necesario, ¿cómo lo decodifico? Básicamente, quiero poder ver si un usuario está conectado, incluso cuando el usuario …

96 javascript  node.js  session  cookies  express 

Estoy tratando de agregar algo de seguridad a los formularios de mi sitio web. Uno de los formularios utiliza AJAX y el otro es un sencillo formulario de "contacto". Estoy intentando agregar un token CSRF. El problema que tengo es que el token solo aparece en el "valor" de HTML …

96 php  security  session  csrf 

Estoy usando un marco expreso. Quiero acceder a los datos de la sesión desde socket.io. Intenté expresar dynamicHelpers con datos de client.listener.server.dynamicViewHelpers, pero no puedo obtener datos de sesión. ¿Existe una forma sencilla de hacer esto? Por favor vea el código app.listen(3000); var io = require('socket.io'); var io = io.listen(app); …

95 session  node.js  express 

¿Por qué y cuándo debería usar la session_regenerate_id()función en php? ¿Debería usarlo siempre después de usar el session_start()? He leído que tengo que usarlo para evitar la fijación de sesiones, ¿es esta la única razón?

95 php  session  session-fixation 

Nuestra aplicación Django tiene los siguientes requisitos de gestión de sesiones. Las sesiones caducan cuando el usuario cierra el navegador. Las sesiones caducan después de un período de inactividad. Detecta cuándo caduca una sesión debido a la inactividad y muestra el mensaje correspondiente al usuario. Advierta a los usuarios sobre …

94 python  django  session  cookies 

Estoy intentando configurar lo siguiente: auth.example.com sub1.example.com sub2.example.com Si el usuario visita sub1.example.como sub2.example.comy no ha iniciado sesión, se le redirige auth.example.comy puede iniciar sesión. sub1.example.comy sub2.example.comson dos aplicaciones independientes pero utilizan las mismas credenciales. Intenté configurar lo siguiente en mi php.ini: session.cookie_domain = ".example.com" pero no parece estar pasando …

92 php  authentication  session  cross-domain 

Actualmente estoy usando MySql para almacenar mis sesiones. Funciona muy bien, pero es un poco lento. Me han pedido que use Redis, pero me pregunto si es una buena idea porque escuché que Redis retrasa las operaciones de escritura. Tengo un poco de miedo porque las sesiones deben ser en …

92 session  redis 

Tengo una configuración de aplicación en la que cada usuario pertenece a una empresa, y esa empresa tiene un subdominio (estoy usando subdominios de estilo basecamp). El problema al que me enfrento es que los rieles están creando múltiples cookies (una para lvh.me y otra para subdominio.lvh.me), lo que está …

92 ruby-on-rails  session  devise 

¿Es posible mostrarme una sesión http de muestra con solicitudes de rango? Quiero decir, ¿cuáles serían los encabezados de solicitud y respuesta?

91 http  session  range  sample