Article View: pl.comp.lang.php
Article #231142Re: Jak się zabezpieczyć przed skopiowaniem url
From: mwitkowski2b
Date: Fri, 25 Sep 2015 12:31
Date: Fri, 25 Sep 2015 12:31
8 lines
2113 bytes
2113 bytes
Robią mi audyt strony. Panowie od audytu uznali, że to nie jest bezpieczne, aby użytkownik mógł kopiować url i wklejać do sąsiednich zakładek uzyskując tym samym dostęp do danych, bez logowania. Oczywiście to się odbywa podczas sesji. Wcześniej nastąpiła pozytywna weryfikacja użytkownika (prawidłowa autoryzacja i logowanie). Niestety taki jest wymóg. Podobny mechanizm jest np. na stronie w PKO BP. Tam jak się zaloguję na swoje konto bankowe to również nie można uzyskać dostępu do danych kopiując do następnej zakładki url uzyskany już po zalogowaniu się (tam idą jeszcze krok dalej, w linii adresu url jest widoczny cały czas ten sam adres, bez względu na to jaką się wybierze pozycję z menu). Tam skopiowanie takiego url skutkuje pojawienie się okna logowania - i ja chcę uzyskać dokładnie taki sam efekt. Pozdrawiam MW
Technical Details
Message-ID:
<aefbadce-4bc3-455f-b448-e752f95c8c09@googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.glorb.com!kq10no9573724igb.0!news-out.google.com!z4ni1685ign.0!nntp.google.com!kq10no9573716igb.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mailReferences:
<1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com>Show Full Headers
Complete Article Headers
X-Received: by 10.182.153.169 with SMTP id vh9mr4648342obb.18.1443184298999; Fri, 25 Sep 2015 05:31:38 -0700 (PDT) X-Received: by 10.50.27.38 with SMTP id q6mr18297igg.0.1443184298973; Fri, 25 Sep 2015 05:31:38 -0700 (PDT) Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.glorb.com!kq10no9573724igb.0!news-out.google.com!z4ni1685ign.0!nntp.google.com!kq10no9573716igb.0!postnews.google.com!glegroupsg2000goo.googlegroups.com!not-for-mail Newsgroups: pl.comp.lang.php Date: Fri, 25 Sep 2015 05:31:38 -0700 (PDT) In-Reply-To: <1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> Complaints-To: groups-abuse@google.com Injection-Info: glegroupsg2000goo.googlegroups.com; posting-host=89.25.186.107; posting-account=E-z6ZwoAAACYsJZxZNjBCrM3zzyF6Vo_ NNTP-Posting-Host: 89.25.186.107 References: <1d538c8e-831f-4ed7-8c15-81e8738fbe68@googlegroups.com> User-Agent: G2/1.0 MIME-Version: 1.0 Message-ID: <aefbadce-4bc3-455f-b448-e752f95c8c09@googlegroups.com> Subject: Re: Jak się zabezpieczyć przed skopiowaniem url From: mwitkowski2b@gmail.com Injection-Date: Fri, 25 Sep 2015 12:31:38 +0000 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit