カテゴリー: Windows

セッションとクッキーについてメモ。

• クッキーについて
  • 保存場所

    C:\Users\ユーザ名\AppData\Local\Microsoft\Windows\Temporary Internet Files
    

  • ファイル名

    Cookie:ユーザ名@サイト名/
    

  • ブラウザメモリに保存されているクッキーの値が最優先
    ファイルに保存されたクッキーの値を変更しても
    ブラウザを閉じない限り、異なるIEで繋いでもブラウザで取得済の
    ブラウザメモリのクッキーの値を使用する。
    ブラウザを閉じて繋ぎなおすと、ファイルに保存されたクッキーの値を使用する。

    ただしクッキーの値の変更はツールを使用しないと有効にならない。
    手書きで変更しても読み取れずに２番目の動作時にクッキーの値がNULLとなる。

• セッションについて
  • 保存場所
    ブラウザメモリまたはクッキーのファイルに保存。
    キー名はJSESSIONIDであり、クッキーの値が優先される。
  • セッションハイジャック
    セッションIDはサーバーとやり取りしている中でブラウザが自動でサーバーへ送信しているが、
    下記の記述で明示的に直接指定することも可能。

    変更前
    セッションIDはブラウザメモリまたはクッキーの値を自動でサーバーへ送信

    https://z-area.net/コンテキスト名?request1=test1&request2=test2
    

    変更後
    セッションIDはURLの値をサーバーへ送信

    https://z-area.net/コンテキスト名;jsessionid=12345?request1=test1&request2=test2
    

    12345のセッションIDが正規のユーザのものである場合、
    変更後のリクエストは正常に処理される。

    ログイン画面を表示した時点でセッションIDが採番されるので、
    セッションハイジャックを防ぐにはログイン成功後にセッションIDを採番し直す。

• ツール
  クッキー書き換え：IECookiesView(日本語化可能)
  HTTP情報参照：ieHTTPHeaders

JavaでXMLを解析します。

• XMLファイル

  <?xml version="1.0" encoding="UTF-8"?>
  <sample>
  	<location>
  		<area name="area1">
  			<shop type="kanto_shopName1" required="111" />
  		</area>
  		<area name="area2">
  			<shop type="sikoku_shopName1" required="222" />
  			<shop type="sikoku_shopName2" required="333" />
  		</area>
  		<area name = "area3">
  			<shop type="kansai_shopName1" required="444" />
  			<shop type="kansai_shopName2" required="555" />
  			<shop type="kansai_shopName3" required="666" />
  		</area>
  	</location>
  </sample>
  

• XMLファイル読取

  /*
   * メイン処理を実行します。
   * @param args 引数
   */
  public static void main(String[] args) {
  
      try {
          File fileObject = new File("src/conf/test.xml");
          DocumentBuilder docBuilder = DocumentBuilderFactory.newInstance().newDocumentBuilder();
          Document document = docBuilder.parse(fileObject);
          NodeList nodeList = document.getChildNodes();
          scanNodes(nodeList);
          System.out.println("マップサイズ:" + resultMap.size());
  
          for (String key : resultMap.keySet()) {
              List<Z_XmlAnalyzerBean> list = resultMap.get(key);
              System.out.print("全体キーは" + key + "@");
              for (int i=0; i<list.size(); i++) {
                  Z_XmlAnalyzerBean bean = list.get(i);
                  System.out.print(bean.getKey() + ":" + bean.getValue() + ", ");
              }
              System.out.println("");
          }
  
      } catch (Exception e) {
          e.printStackTrace();
      }
  }
  

• XMLファイル解析

  /*
   * ノードリストを再帰的に解析します。
   * @param nodeList ノードリスト
   */
  public static void scanNodes(NodeList nodeList) {
  
      for (int i=0; i<nodeList.getLength(); i++) {
          Node node = nodeList.item(i);
          if (Node.ELEMENT_NODE == node.getNodeType()) {
              NamedNodeMap nodeMap = node.getAttributes();
              if (nodeMap != null) {
                  for (int j=0; j<nodeMap.getLength(); j++) {
                      if (nodeMap.item(j).getNodeName().equals("name")) {
                          String mapKey = nodeMap.item(j).getNodeValue();
                          List<Z_XmlAnalyzerBean> list = new ArrayList<Z_XmlAnalyzerBean>();
                          resultMap.put(mapKey, list);
                      }
  
                      if (nodeMap.item(j).getNodeName().equals("type")) {
                          String mapValueKey = nodeMap.item(j).getNodeName();
                          String mapValueValue = nodeMap.item(j).getNodeValue();
                          System.out.println(mapValueKey + ":" + mapValueValue);
  
                          Node parentNode = node.getParentNode();
                          NamedNodeMap parentNodeMap = parentNode.getAttributes();
                          String parentZokuseiName = parentNodeMap.item(0).getNodeName();
                          String parentZokuseiValue = parentNodeMap.item(0).getNodeValue();
                          System.out.println("親:" + parentZokuseiName + "," + parentZokuseiValue);
  
                          List<Z_XmlAnalyzerBean> list = resultMap.get(parentZokuseiValue);
                          Z_XmlAnalyzerBean bean = new Z_XmlAnalyzerBean();
                          bean.setKey(mapValueKey);
                          bean.setValue(mapValueValue);
                          list.add(bean);
                      }
                  }
              }
          }
  
          if (node.hasChildNodes()) {
              scanNodes(node.getChildNodes());
          }
      }
  }
  

• XML要素格納Bean

  public class Z_XmlAnalyzerBean {
  
      private String key = null;
      private String value = null;
  
      public String getKey() {
          return key;
      }
      public void setKey(String key) {
          this.key = key;
      }
      public String getValue() {
          return value;
      }
      public void setValue(String value) {
          this.value = value;
      }
  }
  

JavaからWindowsのコマンドプロンプトを呼び出して、
ファイルコピーは実施したことありましたが、
現場の実作業でLinuxのシェルを呼び出して欲しいと言われました。
普通はナイナイと話していたのに実際にあるとは驚きました。

自宅で試してみました。

• 呼ばれる側

  cat /home/ユーザ名/java/シェル名.sh
  #!/bin/sh
  echo "Hellow World !!"
  cd aaaa
  

  標準出力とエラー出力の両方があった場合を試したかったので、
  わざと存在しないディレクトリに移動しています。
  実行権限をつけておきます。

  chmod -x シェル名
  

• 呼び出し側

  /**
   * メイン処理
   * @param args 引数
   */
  public static void main(String[] args) {
  
      ArrayList<String> cmd = new ArrayList<String>();
      cmd.add("/home/ユーザ名/java/シェル名.sh");
  
      try {
              ProcessBuilder processBuilder = new ProcessBuilder(cmd);
              processBuilder.redirectErrorStream(true);
              Process process = processBuilder.start();
              InputStream inputStream = process.getInputStream();
              printInputStream(inputStream);
              System.out.println(process.waitFor());
      } catch (Exception e) {
              e.printStackTrace();
      }
  }
  
  /**
   * 入力ストリームの内容を出力する。
   * @param inputStream 入力ストリーム
   * @throws IOException [入出力エラーが発生した場合]
   */
  public static void printInputStream(InputStream inputStream) throws IOException {
          try (BufferedReader bufferedReader = new BufferedReader(new InputStreamReader(inputStream, "UTF-8"));) {
              for (;;) {
                  String line = bufferedReader.readLine();
                  if (line == null) {
                      break;
              }
                  System.out.println(line);
          }
      }
  }
  

• 実行結果

  javac クラス名.java
  java クラス名
  

  Hellow World !!
  /home/ユーザ名/java/シェル名.sh: line 3: cd: aaa: そのようなファイルやディレクトリはありません
  1
  

  ProcessBuilderクラスのredirectErrorStreamをtrueにしたので、
  標準出力とエラー出力が同時に出力されています。
  ただしこのバッファは1024バイトまでらしいです。
  ⇒echoで1050バイトほど出力するようなシェルにしてみましたが、
  　出力できてしまいました。謎です。

  また、異常終了したので戻り値も「1」になっています。

• 恥ずかしながらはまったこと
  シェル名.shをWindowsで作成していたため、改行コードがCRLFのままでした。
  改行コードがCRLFのままシェルを実行すると、下記エラーが出力されます。

  -bash: ./シェル名.sh: /bin/bash^M: bad interpreter: そのようなファイルやディレクトリはありません
  

  「^M」が出ているのがわかります。
  sedコマンドでLFに置換しました。

  sed -i 's/r//' /home/ユーザ名/java/シェル名.sh