ruby-list

永井圭といいます。

CGI::Sessionを利用してHTTPヘッダのSet-Cookieにsecure属性をつけるには、ど
のようにしたらよいのでしょうか？

リファレンスマニュアル（http://ruby-lang.org/ja/man/index.cgi?cmd=view;
name=CGI%3A%3ASession）を見ると

ヘッダ出力はCGI#out、CGI#headerを使っている限り、通常通りで構わない。
cgi/session.rbは内部的にクッキーを使用しているが、これらのメソッドが面倒
を見てくれるので、意識をする必要はない。

となっていて、特に指定する方法がないようでした。
設定の方法など、ご存知であれば教えていただけると幸いです。

情報処理振興事業協会の脆弱性関連情報の記事（http:
//www.ipa.go.jp/security/ciadr/20030808cookie-secure.html）
を知り、対策が必要ではないかと考え質問いたしました。
以上よろしくおねがいします。

> ruby --version
ruby 1.6.8 (2002-12-24) [i386-freebsd4.5]


ちなみに最後に示すサンプルコードのを実行したときの
HTTPヘッダのSet-Cookieは
「Set-Cookie: _session_id=491753e34faeb22a; path=/」
となります。
希望する結果は
「Set-Cookie: _session_id=491753e34faeb22a; path=/; secure」
です。

----サンプルコード--------------------
require 'cgi'
require 'cgi/session'
cgi = CGI::new
httpHeader ={ "type" => "text/html"}
session = CGI::Session::new(cgi)
cgi.out( httpHeader ){"hoge"}
----サンプルコード--------------------

-- 
//-------------------------------------------------------
   Nagai Kei (nagai@syslabo.co.jp)
   SystemLaboratory Co.,Ltd (http://www.syslabo.co.jp/)
-------------------------------------------------------//

Thread

Prev Next

In This Thread

Prev Next

[#40151] vrubyとyamlを組み合わせて使ったときの問題 — "Keisuke Minami" <keisuke@...>

[#40162] Ruby/Tk 講習会のご案内 — Hidetoshi NAGAI <nagai@...>

[#40163] [ANN] RSS Parser 0.1.0 — Kouhei Sutou <kou@...>

[#40164] Class内Classの定義と差分ベースモジュール — Nowake <nowake@...>

[#40169] Re: — "Yun" <yun@...>

[#40171] [ANN] RDtool-0.6.15 — MoonWolf <moonwolf@...>

[#40178] [ANN] Ruby-GetText-Package-0.8.0 — Masao Mutoh <mutoh@...>

[#40189] [ANN]プログラミングのチュートリアル — Shin Nishiyama <shin@...>

[#40196] [ANN] RDtool-0.6.16 — MoonWolf <moonwolf@...>

[#40252] [ANN] report-bug 0.1.0 — MoonWolf <moonwolf@...>

[#40262] www.ruby-lang.orgの見直し — MoonWolf <moonwolf@...>

[#40266] まつもとさんの負担を減らすために、何ができるだろう — 卜部昌平 <s-urabe@...>

[#40272] RDtool の標準添付希望 — dan <dango@...>

[#40295] Ruby/Tk講習会のための ML — Hidetoshi NAGAI <nagai@...>

[#40305] [ANN] Ruby-GNOME2-0.11.0 — Masao Mutoh <mutoh@...>

[#40306] [ANN] Rubyist Magazine 0003 — SASADA Koichi <ko1@...>

[#40309] extconf.rb's problem? — Takahiro Kambe <taca@...>

[#40311] [ANN] rem: a Ruby debugger — "YAMASITA, Yuu" <subterranean.homesick@...>

[#40315] Ruby/Tk 講習会への Windows での参加 — Hidetoshi NAGAI <nagai@...>

[#40318] 関西地区勉強会のご案内 — Hideo Konami <konami@...>

[#40319] [ann] htmlsplit, htmlrepair — 堀川 久 <vzw00011@...>

[#40320] Windows 環境への net/telnet — 井沢 一夫 <isawa_kz@...>

[#40323] [ANN] rem 0.0.7 released. — yyuu <subterranean.homesick@...>

[#40326] Which is latest rttool? — Takahiro Kambe <taca@...>

[#40329] Proc オブジェクトを文字列に戻す方法はありますか？ — take_tk <ggb03124@...>

[#40332] CGI::Sessionを利用してクッキーを secure モードで発行したい — 永井 圭 <nagai@...>

[#40333] リファレンスマニュアル — 堀川 久 <vzw00011@...>

[#40344] [ANN] RSS Parser 0.1.1 — Kouhei Sutou <kou@...>

[ruby-list:40332] CGI::Sessionを利用してクッキーを secure モードで発行したい

Thread

In This Thread

[#40319] [ann] htmlsplit, htmlrepair — 堀川久 <vzw00011@...>

[#40320] Windows 環境への net/telnet — 井沢一夫 <isawa_kz@...>

[#40332] CGI::Sessionを利用してクッキーを secure モードで発行したい — 永井　圭 <nagai@...>

[#40333] リファレンスマニュアル — 堀川久 <vzw00011@...>