讨论：有哪些检查cookie是否被篡改的方法？

[iChov]

不希望设置的cookie被客户端篡改，有哪些方法可以检测我们设置的cookie是否被篡改过？

[freejanker]

好像不行的吧。cookie是客户端的。

除非所有的cookie都是一样。

[heroooooo]

一个好的生成COOKIES的算法，判断两次COOKIES就知道有没有被修改..

[笨笨兔兔兔兔兔]

你对你的cookie进行加密

可以加个crc验证啥的都可以....

[iChov]

一个好的生成COOKIES的算法，判断两次COOKIES就知道有没有被修改..

能不能说详细点儿？

[iChov]

我在服务器端设定cookie后，再取这个cookie的md5值作为验证码，一块儿写到客户端。读取的时候再计算一次cookie的md5值，如果与之前设定的验证码不符，则认为是被篡改了。

这种方法可不可靠？

[heroooooo]

基本上可以了,但是MD5你有别人也有，所以要将MD5作下修改，怎么修改？？随便。别弄出来两个的MD5数值一样就OK了..

[iChov]

近一段时间，老是疑神疑鬼，觉得什么都不可靠，老觉得代码会变异，不按预期执行，特此求证。
不知大家有没有过这种感觉。。。