FS#68 - cookie key の暗号化
割り当てられたプロジェクト:
オープン者 Katsumi (katsumi) - Saturday, 07 April 2007, 04:43 GMT+9
最終修正者 Katsumi (katsumi) - Wednesday, 31 October 2007, 04:13 GMT+9
オープン者 Katsumi (katsumi) - Saturday, 07 April 2007, 04:43 GMT+9
最終修正者 Katsumi (katsumi) - Wednesday, 31 October 2007, 04:13 GMT+9
|
詳細クッキー認証キーを、md5 を用いて暗号化する。
同時に、接続 IP アドレスも調査して、異なる IP からはクッキー認証で接続できないようにする。 |
このタスクが依存しているタスク
この機能は、config.php で、globalfunctions.php の呼び出し前に『 $CONF[\'secureCookieKey\'] 』を設定することで変更することが出来ます。
$CONF[\'secureCookieKey\']=\'none\' // 暗号化しない（3.24 と同じ）
$CONF[\'secureCookieKey\']=0 // 暗号化はするが、IP アドレスは調査しない
$CONF[\'secureCookieKey\']=8 // 暗号化し、IP アドレスの上位８ビットを調査
$CONF[\'secureCookieKey\']=16 // 暗号化し、IP アドレスの上位１６ビットを調査
$CONF[\'secureCookieKey\']=24 // 暗号化し、IP アドレスの上位２４ビットを調査
$CONF[\'secureCookieKey\']=32 // 暗号化し、IP アドレスの完全一致が必要
デフォルトは、24 です。