আমি ক্রিপ্টোগ্রাফি সম্পর্কে কিছুই জানি না। আমি ভাবছিলাম অধিবেশন গোপনীয়তা কী?
আমি কোড এর মতো দেখতে পাচ্ছি:
app.use(express.session({
store: mongoStore({
url: app.set('db-uri')
}),
secret: 'topsecret'
}));
রহস্য কী এবং আমি কি এটি পরিবর্তন করব?
উত্তর:
হ্যাঁ, আপনার এটি পরিবর্তন করা উচিত। সংযোগে একটি সেশন সিক্রেট হ্যাশ গণনা করার জন্য সহজভাবে ব্যবহৃত হয় । স্ট্রিং ব্যতীত অধিবেশন অ্যাক্সেস মূলত "অস্বীকৃত" হবে। কটাক্ষপাত কানেক্ট ডক্স , যে একটি সামান্য বিট সাহায্য করা উচিত।
topsecret। গোপনীয়তা অক্ষরের একটি এলোমেলো স্ট্রিং হওয়া উচিত। আদর্শভাবে আপনি এটি পর্যায়ক্রমে পর্যায়ক্রমে পরিবর্তনও করতে পারবেন। যাইহোক, এটি গোপন ঘূর্ণনের জন্য সমর্থন প্রয়োজন যাতে আপনি অবিলম্বে বিদ্যমান সেশনগুলি অকার্যকর করবেন না। যে, দুটি সেশন রহস্য একই সাথে বৈধ বিবেচনা করা উচিত। আমার জানা মতে, এক্সপ্রেসের এই মুহুর্তে গোপনীয় গোপনীয়তার জন্য কোনও সমর্থন নেই।
res.cookie('name', 'value', {signed: true})
এই গোপনীয়তাটি HMAC এর সাথে অধিবেশন হ্যাশ করতে ব্যবহৃত হয়:
https://github.com/senchalabs/connect/blob/master/lib/middleware/session.js#L256
এরপরে গোপনীয়তা সহ হ্যাশের বিরুদ্ধে ফিঙ্গারপ্রিন্ট পরীক্ষা করে অধিবেশনটি হাইজ্যাকিংয়ের বিরুদ্ধে সুরক্ষিত থাকবে:
https://github.com/senchalabs/connect/blob/master/lib/middleware/session.js#L281-L287
মূলত সেশনে ডেটা এনক্রিপ্ট করার জন্য ব্যবহৃত গোপন কী