サーバ管理者日誌

壊れたので代わりを探しておかないと。40mm角。

クッキーに頼るのは危険だということは分かっているのだけれども、 独自の(漢字をログイン名に使いたいとか、ブラウザに覚えられるのが困るとか)認証をやっていて、 HTTPのユーザー認証が使えない状況では、クッキーで認証情報を持ちまわりたいことがある。
パスワードを生で渡すのはとても危険なので、 リモートIPとパスワードを混ぜて(畳み込んで)、cryptして渡すとちょっと安心 *1 。 認証に有効期限がある場合は、ランダムな文字列をセション鍵として生成して、 これも加えてcryptして、有効期限が切れた時にはセション鍵ごと削除すると良い。
別の方法でセション管理が出来るのだったら、ページ生成毎にセション鍵をやり取りすると良いが、 ページをリロードされた時の扱いが面倒。

できないことはなさそうだけど、あんまりうれしくなさそう。

□ ほんとうに:

久しぶりに欲しいものがでてきた。物欲亢進期ですかね。

• RTA300i
• ノートパソコン
• ラックマウントサーバー
• ラック

ノートパソコンはアレとして、全てのネットワーク機器とサーバをラックマウントしたいなみたいな。

もうほとんど *2 使っていないのだけど、バージョンアップすべきかなぁ。
98時代からMIFES使いだったので、すごく愛着はあるのですが。