大家的自动登录都是用cookie做的吗？这样安全不？我可以查看人家电脑的cookie的啊

码出宇宙 2015-10-09 11:40:48

大家的自动登录都是用cookie做的吗？这样安全不？我可以查看人家电脑的cookie的啊，如果加密了我是开发也能解密啊

...全文

246 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

空心兜兜 2015-10-10

打赏
举报

回复

解密，你首先要知道别人怎么加的

kingzone_2008 2015-10-10

打赏
举报

回复

如果你已经能控制别人电脑的cookie文件，那么说明你已经成功入侵了这台电脑，那还谈什么安全。cookie的安全是通过生成一串不易伪造的字符，来实现自动登录的。

一.Cookie和Session Cookie和Session都是用于在Web应用中跟踪用户状态的技术。Cookie是存储在用户浏览器中的小文本文件，由服务器发送给浏览器。当用户再次访问同一网站时，浏览器会把Cookie信息发送回服务器。例如，网站可以利用Cookie记住用户的登录状态、语言偏好等信息。Cookie有一定的有效期，可以设置过期时间。Session是存储在服务器端的数据结构，用于跟踪用户的会话状态。服务器为每个用户（通常是通过用户的首次请求）创建一个Session，会给用户分配一个唯一的标识符

上一篇：Django之时间区问题（其他篇二）点击跳转目录篇：Django之其他目录篇点击跳转下一篇：Django之分页（其他篇四）点击跳转什么是cookie? 我们都知道：httm请求默认都是短链接，每发一次请求得到回复就就断开连接浏览器登录一个网站为什么登录密码能记住1个月？如何实现结论：反过来想，我们在一台电脑选择记录登录账户和密码以后，我们一开该网站就自动登录了但是我们...

1、第一次访问服务器，会生成一个session 2、response 会返回一个sessionId，存在会话cookie 3、Sessinon在用户访问第一次访问服务器时创建，需要注意只有访问JSP、Servlet等程序时才会创建Session，只访问HTML、IMAGE等静态资源并不会创建Session。在一个javaweb应用中，可调用request.getSession(boolean

sessionStorage，localStorage，cookie 虽然用的多，但是我现在也遇到一些问题如果登录状态，同一标签下共享数据，把网址复制粘贴到新打开的标签页里，依旧可以打开(sessionStorage不满足) 如果登录的时候选了十天免登陆，那我十天之后，怎么清除账号密码，(localStorage永久有效的，除非手动改清除,但是api并没有提供时间记录) sessionStorage只能在同一标签下共享，把网址复制粘贴到新打开的标签页里面，你会惊喜的发现，what？居然不共享。

HTTP Cookie 和 Session 都是用于在 Web 应用中跟踪用户状态的机制。Cookie 是存储在客户端的，而 Session 是存储在服务器端的。它们各有优缺点，通常在实际应用中会结合使用，以达到最佳的用户体验和安全性。TIPS:这个图标的文件名 favicon 是 "favorite icon" 的缩写，而 .ico 是图标的文件格式。浏览器在发起请求的时候，也会为了获取图标而专门构建 http 请求，我们不管它。加密就是把明文 (要传输的信息)进行一系列变换，生成密文。

81,117

社区成员

341,739

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章