https://morfikov.github.io/tags/cookies/ Recent content in Cookies on Morfitronik Hugo -- gohugo.io pl-PL Sat, 06 Jun 2015 18:50:51 +0000 Mikhail Morfikov https://morfikov.github.io/post/wordpress-ciasteczka-i-ich-czas-zywotnosci/ Sat, 06 Jun 2015 18:50:51 +0000 https://morfikov.github.io/post/wordpress-ciasteczka-i-ich-czas-zywotnosci/ <p>Ciasteczka w WordPresie są bardzo ważne, bo wykorzystuje się je w procesie uwierzytelniania logujących się i powracających użytkowników. Domyślnie czas ważności generowanych ciasteczek to <code>2</code> dni, chyba, że człowiek zaznaczy opcję &quot;Pamiętaj&quot; w formularzu logowania, wtedy ten okres ważności ulega przedłużeniu do <code>14</code> dni. Chodzi o to, że w przypadku gdyby ciasteczka nie posiadały terminu ważności, to jeśli ktoś by wszedł w ich posiadanie, to mógłby się zalogować w serwisie bez większych problemów, a tego przecież nie chcemy. Są jednak sytuacje, w których 2 czy nawet 14 dni, to ździebko za mało (lub za dużo) i w tym wpisie postaramy się dostosować żywotność ciasteczek, tak by odpowiadała naszym upodobaniom.</p> Mikhail Morfikov https://morfikov.github.io/post/wordpress-klucze-zabezpieczajace-ciasteczka/ Sat, 06 Jun 2015 06:36:59 +0000 https://morfikov.github.io/post/wordpress-klucze-zabezpieczajace-ciasteczka/ <p>WordPress stara się dbać o bezpieczeństwo swoich użytkowników najlepiej jak potrafi. Dowodem na to mogą być unikalne klucze i sole uwierzytelniające (Authentication Unique Keys and Salts) wprowadzone w wersji 2.5 oraz nieco rozbudowane w wersji 2.7. Ten mechanizm nie wykorzystuje sesji PHP do śledzenia np. statusu zalogowania, tylko zaprzęga do tego celu ciasteczka, by utrudnić (albo raczej uniemożliwić) potencjalnemu atakującemu dostęp do witryny. Bez tych kluczy i soli jesteśmy w stanie przewidzieć wszystkie składowe hasha danego ciasteczka, dlatego też powinniśmy pokusić się o ich implementację na swojej stronie. Niemniej jednak, na necie jest bardzo dużo niskiej jakości informacji na temat działania mechanizmu walidacji ciasteczek, a artykuły, które <a href="https://boren.blog/2008/07/14/ssl-and-cookies-in-wordpress-26/">potrafią</a> <a href="http://www.securitysift.com/understanding-wordpress-auth-cookies/">go</a> <a href="http://codeseekah.com/2012/04/09/why-wordpress-authentication-unique-keys-and-salts-are-important/">opisać</a> w szerszym stopniu, są już lekko nieaktualne, bo zmienia się on praktycznie z każdą nową wersją WordPressa. Zanim jednak przejdziemy do samych kluczy/soli, powinniśmy się zaznajomić ze sposobem w jaki WordPress generuje i sprawdza wspomniane ciasteczka, na podstawie których to autoryzowane są działania użytkowników naszego bloga.</p>