RH-SSO / Keycloak Cookie の意味と secure および HttpOnly フラグの扱いについて
Issue
AUTH_SESSION_ID、KC_RESTART、KEYCLOAK_IDENTITY、KEYCLOAK_SESSION、KEYCLOAK_REMEMBER_MEの Cookie の意味を知る必要があります。- Cookie
AUTH_SESSION_IDが発行され、削除されるタイミングは? - Keycloak Cookie は HttpOnly でマークされていますか?
- すべてのキークローク Cookie はセキュリティー保護されていません。それらすべてをセキュリティー保護するにはどうすればよいですか?
- キークローク Cookie はセキュリティー攻撃に対して脆弱ですか?
- ブラウザーまたはモバイルアプリケーションが閉じられている場合は、KEYCLOAK_IDENTITY Cookie。KEYCLOAK_IDENTITY を永続的な Cookie にする方法は?
Environment
- Red Hat Single Sign-On (RH-SSO)
- 7
Subscriber exclusive content
A Red Hat subscription provides unlimited access to our knowledgebase, tools, and much more.
