cookie安全性问题

小气鬼Sweet 2017-12-30 03:08:31

cookie类中提供了一个setSecure()方法可以对cookie进行加密，但是对其进行加密以后如何进行解密

...全文

254 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

小气鬼Sweet 2018-01-01

打赏
举报

回复

但是当我调用setSecure(true)方法以后打印值，发现其确实进行了加密，不是我原来的值，name变成了一个jsession的值，这一点我有点不明白

孟子E章 2017-12-31

打赏
举报

回复

setSecure(true) 在http中是无效的；在https中才有效，无需解密 Indicates whether the cookie should only be sent using a secure protocol, such as HTTPS or SSL.

浅谈cookie安全性 摘要 HTTP State Management Mechanism（HTTP状态管理机制）一文中，定义了HTTP Cookie和Set-Cookie头字段。HTTP服务器利用这种头字段，在HTTP用户代理（浏览器）中存储当前状态，使得在大多数...

什么是cookie 指某些网站为了辨别用户身份、进行session跟踪而存储在用户本地终端上的数据（通常经过加密）。（注：此定义来自百度百科） cookie对于登录的效果排除用户手动删除浏览器cookie以及cookie未过期的情况...

面试被问到了登录时候用cookie的话，安全性问题怎么解决？我基本没有答上来……自己的回答也是醉啊，当时紧张的大脑都不能思考了。所以自己重新学习了一下，先把弄懂了的解决方案记录下来，今后有更好的方法再更新...

一、对保存到cookie里面的敏感信息必须加密二、设置HttpOnly为true ...四、给Cookie设置有效期 ...五、给Cookies加个时间戳和IP戳，实际就是让...参考资料：如何提高cookie的安全性 http://www.studyofnet

Cookie的安全性

Web开发应用服务器

5,655

社区成员

20,181

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章