एएसपी.NET सत्र कुकी नाम का नाम बदलने का कारण?

Question

क्या कोई कारण है (सुरक्षा?) किसी को का नाम बदलना चाहिए ASP.NET सत्र कुकी नाम या क्या यह एएसपी.NET का एक बेवकूफ विकल्प है?

Answer 1

आप कई अनुप्रयोगों एक ही सर्वर पर एक ही डोमेन के तहत चल रहा है, तो आप अच्छी तरह से करने के लिए अलग सत्र कुकी नाम है कर सकते हैं छिपाने के लिए चाहते हो सकता है प्रत्येक एक, ताकि वे एक ही सत्र स्थिति साझा नहीं कर रहे हों या फिर भी एक दूसरे को ओवरराइट कर रहे हों।

Forms Auth cookie name के लिए भी नोट्स देखें:

प्रमाणीकरण के लिए उपयोग करने के लिए HTTP कुकी निर्दिष्ट करता है। यदि एक सर्वर पर एकाधिक एप्लिकेशन चल रहे हैं और प्रत्येक एप्लिकेशन को एक अद्वितीय कुकी की आवश्यकता होती है, तो आपको प्रत्येक एप्लिकेशन के लिए प्रत्येक Web.config फ़ाइल में कुकी नाम को कॉन्फ़िगर करना होगा।

Answer 2

1) यह (धीमे) किसी को धीमा कर सकता है जो (आकस्मिक रूप से) ढूंढ रहा है।

2) आप तथ्य यह है कि आप ASP.NET

चल रहे हैं

Answer 3

मुझे लगता है कि यह मुख्य रूप से स्वाद का विषय है। कुछ लोग/कंपनियां अपने वेब ऐप्स के हर पहलू को नियंत्रित करना चाहती हैं और अन्य कुकी नामों के साथ स्थिरता के लिए बस एक और नाम का उपयोग कर सकती हैं। उदाहरण के लिए, यदि आप अपने ऐप में बहुत कम एक-वर्ण पैरामीटर नामों का उपयोग करते हैं तो आपको सत्र कुकी नाम जैसे ASPSESSID पसंद नहीं हो सकता है।

सुरक्षा कारण लागू हो सकते हैं लेकिन security through obscurity मेरी राय में कमजोर है।

Answer 4

लिंक नीचे सत्र कुकीज़ का नाम बदलने के बारे में अधिक जानकारी प्रदान करता है।

https://www.owasp.org/index.php/Session_Management_Cheat_Sheet

"सत्र आईडी के आधार पर उपयोग किया गया नाम बहुत वर्णनात्मक नहीं हो और न ही उद्देश्य और आईडी के अर्थ के बारे अनावश्यक विवरण पेशकश करनी चाहिए।

सत्र ID सबसे आम वेब एप्लिकेशन द्वारा किया गया नाम विकास ढांचे को आसानी से फिंगरप्रिंट किया जा सकता है [0], जैसे कि PHPSESSID (PHP), JSESSIONID (J2EE), CFID & CFTOKEN (ColdFusion), ASP.NET_SessionId (ASP .NET) इत्यादि। इसलिए, सत्र आईडी नाम तकनीकों का खुलासा कर सकता है और वेब अनुप्रयोग द्वारा उपयोग की जाने वाली प्रोग्रामिंग भाषाएं।

वेब विकास ढांचे के डिफ़ॉल्ट सत्र आईडी नाम को सामान्य नाम, जैसे "आईडी" में बदलने की अनुशंसा की जाती है। "