― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

新しいトピックを投稿する トピックへ返信する  [ 4 件の記事 ] 
作成者 メッセージ
投稿記事Posted: 2019年6月03日(月) 11:15 
ログインが必要なあるサイトで操作を行っていないにも関わらず勝手にセッションIDのみが更新され空白となってしまいます。
about:networkingやプロキシを入れてみるなどして通信をモニタリングしていましたが、どうも空白となる際には外部に通信している形跡がありません。
ストレージインスペクターを見ていると約5分でセッションIDのみが更新されます。
サイトのjavascriptなどにもセッションCookieの値を変更するようなコードは無く、何か原因となりそうなものはありませんでしょうか。

詳しい状況としては次のとおりです。
・cookies.sqliteを削除しても効果なし
・Cookieとキャッシュを削除→ログイン→セッションID消える
・browser.cache.disk.enableとbrowser.cache.memory.enableをfalseとしてキャッシュを無効化するも効果なし
・プロファイルを全削除→新たにプロファイル作成でも効果なし
・network.cookie.lifetimePolicyを1→2にしても効果なし
・プロキシの有無によらず発生
・chromeだと発生しない
プライベートウィンドウだと発生しない


プライベートウィンドウと通常のブラウジングでセッションCookie(インメモリCookie)の扱いに差があるのでしょうか。
どうしてもFirefoxを使用したいので何か原因のヒントをご教示いただければ幸いです。

◆使用環境
・Linux版Firefox60.6.3esr
→UA:Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101 Firefox/60.0
・使用OS:Ubuntu16.04.6LTS
・アドオン、テーマは使用せず

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.169 Safari/537.36


通報する
ページトップ
  
引用付きで返信する  
投稿記事Posted: 2019年6月03日(月) 11:36 
オフライン
Moderator

登録日時: 2011年4月06日(水) 10:16
記事: 1905
お住まい: Tokyo
通常トプライベートでは扱いが異なります。
https://support.mozilla.org/ja/kb/priva ... ut-history

引用:
◆使用環境
・Linux版Firefox60.6.3esr
→UA:Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101 Firefox/60.0
・使用OS:Ubuntu16.04.6LTS

念のため。
MozillaのLinux版でしょうか?
もし、Ubuntuが出しているものをご利用なら、ここではサポート外ですので、Linuxのサポートをご利用ください。

_________________
[Desktop] Windows 10 pro (64bit) / 16GB RAM
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:67.0) Gecko/20100101 Firefox/67.0

通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2019年6月03日(月) 13:33 
お返事いただきありがとうございます。

>念のため。
>MozillaのLinux版でしょうか?
>もし、Ubuntuが出しているものをご利用なら、ここではサポート外ですので、Linuxのサポートをご利用ください。

下記よりダウンロードして使用しております。
https://www.mozilla.org/ja/firefox/organizations/all/


>通常トプライベートでは扱いが異なります。
>https://support.mozilla.org/ja/kb/priva ... ut-history

通常時はcookies.sqliteに記録されるのに対し、プライベートウィンドウではすべてインメモリで扱われると理解いたしました。
恐れながら重ねてもう一件質問させていただきたいのですが、セッションIDのようなセキュリティホールとなるようなデータについてはファイル保存されずに、
メモリ内に格納され保存されない認識なのですがこれは相違ありませんでしょうか。
(webアプリケーション側の実装による?)


通報する
ページトップ
  
引用付きで返信する  
投稿記事Posted: 2019年6月04日(火) 22:46 
オフライン

登録日時: 2014年2月22日(土) 00:59
記事: 4070
tttm さんが書きました:
ログインが必要なあるサイトで操作を行っていないにも関わらず勝手にセッションIDのみが更新され空白となってしまいます。

「あるサイト」とはどちらのサイトでしょう。URLと再現手順を教えていただけないでしょうか。
特定条件でのことなら、それをぼかしてしまっては共通の認識で話をするのは困難です。

_________________
Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:67.0) Gecko/20100101 Firefox/67.0


通報する
ページトップ
 プロフィール  
引用付きで返信する  
期間内表示:  ソート  
新しいトピックを投稿する トピックへ返信する  [ 4 件の記事 ] 

All times are UTC + 9 hours


オンラインデータ

このフォーラムを閲覧中のユーザー: なし & ゲスト[145人]


トピック投稿:  可
返信投稿:  可
記事編集: 不可
記事削除: 不可
ファイル添付: 不可

検索:
ページ移動:  
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean