Daniel Stenberg har skrivit en bra postning om den nya RFC, RFC 6265 – HTTP State Management Mechanism som dokumenterar Cookies.
Det är rätt märkligt att en mekanism på Internet som är så otroligt vanlig inte varit ordentligt specificerad. Min uppfattning är att denna brist på specifikation och dokumentation är ett skäl till att cookies varit en källa till sårbarheter och säkerhetsproblem. Förhoppningsvis leder den nya RFCn till att det går att städa upp implementationer. Och inte minst att RFCn blir ett avstamp för vidareutveckling.
PDF
1 ping
IdentityMeme.org » Blog Archive » RFC6265 ‘HTTP State Management Mechanism’ (”cookies”) published säger:
6 maj, 2011 vid 20:34 (UTC 1 )
[...] Joachim Strömbergson – Cookie-RFCn 6265 (swedish) http://secworks.se/2011/04/cookie-rfcn-6265/ [...]