セッション管理に関して、外部ツールを用いる場合にはどのようなものがありますでしょうか。また、redisなどを用いる場合にはどういったことに気を付けると良いでしょうか。

Question

セッション管理に関しまして、
なるべく楽をして、セキュリティを担保したいです。
作るものとしては、reactのspaアプリで、
ログイン機能を持たせたいと考えています。

Comments

[hentaiman]

「redisなどを用いる」というのをどういった意味で使っているんですか？

Answer 1

要件があいまいなので、あくまで一般論ですが、『なるべく楽をして、セキュリティを担保したい』のであれば、いろいろなものを組み合わせるのではなく、１つの（できるだけ少数の）フレームワークで閉じた使い方をした方が、楽に安全なものを作りやすいと思います。組み合わせをするのであれば、組み合わせ方の設計や実装のセキュリティについては利用者の責任になるからです。