Re: Vol de session

Alors effectivement ce message qui apparait est tout récent.

Je l'ai d'ailleurs légèrement modifié pour éviter les frayeurs de certains

C'est en fait une sécurité supplémentaire pour éviter le vol de session.

Pour la faire courte, imaginons que quelqu'un arrive a vous voler vos cookies d'un site Kws

Dans la théorie (car c'est loin d'être évident pour les non initié et il faut certaines conditions que je n'évoquerais pas bien sur !!!), il serait en mesure d'etre identifié à votre place depuis chez lui.
Résultat des courses, il se fait passer pour vous. Là ou ça devient encore plus dangereux et bien c'est si vous êtes admin...je vous laisse imaginer quelles peuvent être les conséquences.

Nous contrôlons donc a chaque changement de page, que c'est bien vous qui venait de la page précédente, car une sorte de "ticket" vous suit et est renouvelé a chaque page.

Pour le tel portable, je ne sais pas exactement comment se passe les sessions, mais en fait il detecte, qu'elle a expirée par rapport aux cookies, et donc il supprime toute identification.

Également, si vous restez avec le navigateur sur une même page sans bouger pendant un temps supérieur à la session. Boom, vous êtes éjecté, comme sur des sites sécurisé comme Paypal ou des banques.

Cette nouveauté qui était en commentaire ds le code de Kws depuis des mois, est si je ne me trompe pas un code que Patami m'avait donné. N'ayant pas eu le temps de me pencher dessus car il y avait certains pb ds certains cas, c'etait resté en stagnation. Mais hier soir avec Oto, on a pris le taureau par les cornes ;)

Voilà


Sujet écrit par mike007 le samedi 12 septembre 2009 à 23:28

[ Imprimer ] - [ Fermer la fenêtre ]