Forum libero

> > Ma il forumdeitroll usa un cookie per autenticare? Ne trovo uno chiamato JSESSIONID. Mi era parso di capire che il FdT fosse reso immune a un XSS, ma se e` cosi`, come si mette al sicuro? Se qualcuno mi frega il cookie con il JSESSIONID, non avrebbe accesso alla mia sessione?
> >
> > Lo chiedo perche` stavo cercando di capire se ci fosse un modo per mettersi al sicuro anche nel caso che qualcuno riesca a farsi recapitare document.cookie.
>
> Hai visto giusto. In qualche modo dovrai pur identificarti al fòro.

Ok, era tanto per sapere se non ci fosse qualche escatmo... espca... escamteg... quello li`, che non conoscevo e che passava da qualche altro canale.

> > Ma il forumdeitroll usa un cookie per autenticare? Ne trovo uno chiamato JSESSIONID. Mi era parso di capire che il FdT fosse reso immune a un XSS, ma se e` cosi`, come si mette al sicuro? Se qualcuno mi frega il cookie con il JSESSIONID, non avrebbe accesso alla mia sessione?
> >
> > Lo chiedo perche` stavo cercando di capire se ci fosse un modo per mettersi al sicuro anche nel caso che qualcuno riesca a farsi recapitare document.cookie.
>
> Cerca di capire bene questa cosa, se mai un giorno mi servisse saperla me la farò spiegare da te.

Mi pare di aver capito che non c'e` un modo di evitare il cookie o un passaggio di un session ID tra i parametri di un POST o un GET (il GET poi sarebbe disastroso). Il discorso e` che se uno ti frega il cookie, accede alla tua sessione finche` la sessione non termina (facendo logout o perche` scade, ma di solito non scadono prima di un anno o piu`, per comodita` dell'utente). Il modo per evitare il cookie potrebbe essere passare da qualche altra parte, ma forse non ce ne sono di altrettanto flessibili: la finestrella del login HTTP e`... brutta.

Pero` siccome non ci capisco una sega, hai visto mai mi fossi perso qualcosa e il modo esisteva? Pero` dato che ho visto ::1 usare un cookie per autenticare la sessione QUI, ho dedotto che se non trova un altro modo lui, l'altro modo non esiste o e` talmente inadeguato che conviene passare dal biscotto.