쿠키 경로에 대해 Request.ApplicationPath를 사용하는 것이 안전합니까?

Question

이러한 코드를 사용해도 안전합니까?

Response.Cookies[cookieName].Path = Request.ApplicationPath + "/"; 

나는 응용 프로그램 도메인, Request.ApplicationPath == "/"의 루트에 실행하는 경우 ... 모든 코너의 경우, 제발에 대해

Answer 1

이, 아니, 그것은 안전하지 : 당신은 쿠키의 모든 일하려면이 같은 코드로 사용자 정의 IHttpModule을 만드는 것이 좋습니다 (또는 global.asax.cs 확장) "응용 프로그램 범위". 쿠키 경로를 사용하는 것은 IE 및 Chrome에서는 대소 문자를 구분하지만 FF는 아니기 때문에 문제가 많습니다. 즉, 경로의 불일치가 발생하면 문제가 발생할 수 있습니다.

1. 쿠키를 생성 할 때 설정 한 경로가 사용자가 입력 한 것과 다른 경우 브라우저는 저장하지 않습니다.

2. 사용자가 반환 할 때 입력 한 경로가 첫 번째 여행과 다른 경우 브라우저는 쿠키를 요청에 제공하지 않습니다.

어떤 문제를 해결 하시겠습니까?

Answer 2

을 알고 싶어요. 따라서 코드에 따라 쿠키의 경로는 //이됩니다. 당신은이 작업을 수행하여이 문제를 피할 수 있습니다 응용 프로그램 (즉, 자신의 동등한 소문자로 대문자를 포함하는 URL의 모든 요청을 리디렉션)의 URL의 일관된 케이스를 적용하는 것이

cookie.Path = Request.ApplicationPath; 
if (cookie.Path.Length > 1) cookie.Path += '/'; 

Will correctly points out, 당신은 있는지 확인하는 것이 좋습니다 .

그 외에도, 나는이 일을 잘해야한다고 생각합니다. 한마디로

private void Application_EndRequest(object sender, EventArgs e) 
{ 
    var app = (HttpApplication)sender; 

    var cookiePath = app.Request.ApplicationPath; 
    if (cookiePath.Length > 1) cookiePath += '/'; 

    foreach (string name in app.Response.Cookies.AllKeys) 
    { 
     var cookie = app.Response.Cookies[name]; 
     cookie.Path = cookiePath; 
    } 
} 

Answer 3

아니요, 지정된 이유 때문에 안전하지 않습니다.

하지만 ... 귀하의 의도를 충족 시키려면 this technique을 고용하고 싶을 수 있습니다.