Dav*_*sen 3 membership asp.net
我的印象是ASP.NET Membership默认加密其cookie.
假设ASP.NET Membership可以防止会话劫持(ala Firesheep)是否相对安全？
ASP.NET成员资格使用与任何其他站点完全相同的机制,并且绝对容易受到Firesheep攻击.cookie本身不能以防止被劫持的方式加密.必须对与服务器的所有通信进行加密,以防止使用SSL或WEP无线加密进行会话劫持.
| 归档时间： |
|
| 查看次数： |
195 次 |
| 最近记录： |