访问网站时如何检查自己的会话哈希？

Question

我有兴趣看到人们在我的会话中存储的内容以及访问网站时的cookie.有没有什么方法可以看到请求之间以及我在Safari,Chrome或Firefox中的页面上有什么？

Answer 1

在Firefox中,您可以使用Firebug来检查发送和返回的cookie.检查Net面板以获取完整的请求和响应标头.Set-Cookie每当会话开始时cookie都作为响应头存在,并且作为Cookie同一会话中所有后续请求的请求头.

以下是请求此主题时传输的标头的屏幕截图:

(请注意,我user从屏幕截图中删除了cookie值,否则其他人就可以复制它并以我自己的身份登录)

您无法以任何方式检查客户端在服务器端会话中存储的内容,因为这通常不会在cookie值中公开.只有会话标识符存储为cookie值.您可以根据请求中的网站行为进行最高限度的猜测.