Werden eben keine Cookies mehr verwendet, ...

[lolig]

... sondern die in HTML 5 vorgesehene Local Storage.

[blackFin]

lolig schrieb:
--------------------------------------------------------------------------------
> ... sondern die in HTML 5 vorgesehene Local Storage.

Keine wirklich gute Idee.
Der HTML5 Local Storage wird Client-seitig gespeichert...darin die Session und dadurch User-Informationen oder dergleichen abzulegen würde ein ziemliches Sicherheitsrisiko bergen. Schliesslich könnte der Client die Informationen manipulieren und sich als ein anderer Benutzer ausgeben.
Dass Session-Informationen normalerweise auf dem Server abgelegt werden und nur durch die Session-ID identifiziert und geladen werden hat schon seinen Sinn :-)



1 mal bearbeitet, zuletzt am 27.05.12 01:41 durch blackFin.

[lolig]

blackFin schrieb:
--------------------------------------------------------------------------------
> Keine wirklich gute Idee.
> Der HTML5 Local Storage wird Client-seitig gespeichert...darin die Session
> und dadurch User-Informationen oder dergleichen abzulegen würde ein
> ziemliches Sicherheitsrisiko bergen. Schliesslich könnte der Client die
> Informationen manipulieren und sich als ein anderer Benutzer ausgeben.
> Dass Session-Informationen normalerweise auf dem Server abgelegt werden und
> nur durch die Session-ID identifiziert und geladen werden hat schon seinen
> Sinn :-)

Ich finde es ja immer wieder erstaunlich wie viel in eine kurze Aussage reininterpretiert wird, was aber in keinster Weiße auch nur ansatzweise erwähnt wurde

Wo rede ich davon Benutzer Informationen abzulegen?

Es geht darum das man die Daten die jetzt schon in Cookies abgelegt werden auch ebenso in die Local Storage gestopft werden können und das Gesetz damit hinfällig ist, da man ja kein Cookie setzt.

Mal abgesehen davon werden Cookies auch clientseitig abgelegt und sind damit genau so manipulierbar wie die Local Storage.

[pythoneer]

-falscher ort-



1 mal bearbeitet, zuletzt am 27.05.12 09:24 durch pythoneer.

[pythoneer]

Local Storage fliegt eh aus HTML5 raus, musste dir was neues suchen!

[lolig]

pythoneer schrieb:
--------------------------------------------------------------------------------
> Local Storage fliegt eh aus HTML5 raus, musste dir was neues suchen!

Quelle? Davon habe ich bis jetzt noch nix gehört.

[chrisweb]

@blackfin, daten in einem Cookie sind auch client-seitig auf dem rechner des benutzers, du setzt jo auch nicht die Daten des Benutzers in Cookie sondern nur einen Hash oder eine Kombination aus Hash und Token zum validieren des Hashs.

Das gleiche macht man eben beim Localstorage. Die Daten die Vorher im Cookie waren wandern nun in den LocalStorage. Daten die vorher in der Session Waren bleiben auch dort.

Das Problem ist dass Cookie Informationen automatisch von und zum Server gesendet werden über den header, was bei LocalStorage nicht der Fall ist, deshalb muss zusätzlech Javascript eingesetzt werden um die Daten per Ajax zum Server zu senden.

Neben dem LocalStorage gibt es noch andere möglichkeiten für ältere Browser.

Es ist kein Problem Cookies komplett aus einem Projekt zu entfernen und nun vergleichbare Techniken zu benutzen die nicht diesem Cookie Gesetz zu unterliegen.

Cookies ganz abzuschalten finde ich aus sicht eines Entwicklers doof. Stell fir vor ein Nutzer will sich irgendwo einloggen, will aber nicht dass Cookies gesetzt werden, wie soll das gehn? Ausserdem werden oft Einstellungen in Cookies gespeichert, möchte der Benutzer aber keine Cookies so muss er die Einstellungen wie Schriftgrösse, Farbe und so weiter auf jeder Seite neu setzen was genauso blöd ist.