是通过http劫持安全的cookie

joe*_*els 4 cookies https http

我看到facebook通过http发送cookie.他们如何避免劫持?如果我要将cookie复制到另一台计算机上,我会登录吗?

dle*_*lev 6

您刚刚描述了Session Hijacking,这是一个真正的安全问题.可以通过多种方式避免这种情况.但是,保护cookie的最简单方法是确保使用HTTPS而不是HTTP通过线路加密.