Session management for security

http://en.wikipedia.org/wiki/Session_%28computer_science%29

http://security.stackexchange.com/

http://www.codinghorror.com/blog/2010/11/breaking-the-webs-cookie-jar.html

http://news.netcraft.com/archives/2003/01/01/security_advisory_2001011_predictable_session_ids.html

http://randomcoder.org/articles/jsessionid-considered-harmful

Things to know about session

http://www.roseindia.net/interviewquestions/servlet/session-tracking.shtml

http://java.sun.com/blueprints/qanda/web_tier/session_state.html

Cookies vs Session

Barusan coba nyimpen data di browser dengan cookies. Ketika saya panggil lagi di bawah berhasil (masih dalam satu page).

Namun ketika saya pindah page tapi masih dalam subfolder ternyata cookies tidak ikut terkirim. Padahal itu adalah data yang menandakan bahwa user tertentu sudah login.

Oleh karena itu (UUD banget) saya akan coba menggunakan Session. Belum saya coba sih tapi tunggu FR nya aja