小编Sam*_*Sam的帖子

大多数Web应用程序使用cookie来管理用户的会话,并允许您保持登录状态,即使浏览器已关闭.

让我们假装我们在书中做了所有事情,以确保cookie本身是保存.

• 加密内容
• 仅设置http
• 设置安全
• ssl用于连接
• 我们检查是否有篡改cookie的内容

是否有可能阻止对机器具有物理访问权限的人复制cookie并在另一台机器上重复使用,从而窃取会话？