Línea de tiempo para ¿Cómo obtener correctamente datos de una $_SESSION de otro sistema PHP con laravel?
Licencia actual CC BY-SA 4.0
9 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 16 feb. 2019 a las 0:31 | comentario | añadido | alo Malbarez | si ambas apps estan en el mismo dominio/servidor no tiene mucho sentido, la info está en el lado del servidor y se accede por el id del cookie. si sospechas que el permanent storage de las sessions está comprometido, ahi hay problemas mayores ( tienen acceso al server ) | |
el 15 feb. 2019 a las 23:30 | comentario | añadido | Jonathan | Por eso dije que buscaría una alternativa de base64, aunque también la puedo complementar | |
el 15 feb. 2019 a las 23:02 | comentario | añadido | alo Malbarez |
el doble base64 no es muy seguro, del ultimo key usando base64decode.org obtengo {"datos-para-sistema-secundario":{"id":1,"name":"Jonathan","surname":"Barrios","email":"[email protected]"}}22[[coded뾈[ .
|
|
el 15 feb. 2019 a las 21:56 | comentario | añadido | Orici | @Jonathan La seguridad te la da el añadir la clave al codificar, puedes usar otros sistemas de codificación. De todos modos en tu caso concreto, si puedes transferir los datos usando la sesión puedes considerar que solo tienes un sistema, si la sesión se puede acceder es que el sistema en si esta comprometido, no el mecanismo de transferencia de datos. | |
el 15 feb. 2019 a las 21:53 | votar | aceptar | Jonathan | ||
el 15 feb. 2019 a las 21:53 | comentario | añadido | Jonathan | Perfecto, no había pensado eso. Pero no creo que base64 sea lo mas seguro... buscaré alternativas de base64. Muchas gracias men! | |
el 15 feb. 2019 a las 21:48 | historial | editado | Orici | CC BY-SA 4.0 |
se añadieron 233 caracteres en el cuerpo
|
el 15 feb. 2019 a las 21:41 | historial | editado | Orici | CC BY-SA 4.0 |
se añadieron 70 caracteres en el cuerpo
|
el 15 feb. 2019 a las 21:36 | historial | respuesta | Orici | CC BY-SA 4.0 |