从Rails应用程序破解CookieStore创建的cookie有多容易?

Ton*_*ony 1 security ruby-on-rails cookiestore

我已经阅读了一些内容,说在Rails应用程序中使用cookie存储的一个问题是客户端可以看到cookie数据.但是,我查看了cookie数据并加密了.解密cookie数据相对容易吗?

Mer*_*son 6

Rails中的默认cookie存储未加密,它是Base64编码的.Base64编码只是一种用ASCII表示二进制数据的方法,任何想象都不应该被认为是"加密"; 任何人都可以解码它.