大家的自动登录都是用cookie做的吗？这样安全不？我可以查看人家电脑的cookie的啊

码出宇宙 2015-10-09 11:40:48

大家的自动登录都是用cookie做的吗？这样安全不？我可以查看人家电脑的cookie的啊，如果加密了我是开发也能解密啊

...全文

282 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

空心兜兜 2015-10-10

打赏
举报

回复

解密，你首先要知道别人怎么加的

kingzone_2008 2015-10-10

打赏
举报

回复

如果你已经能控制别人电脑的cookie文件，那么说明你已经成功入侵了这台电脑，那还谈什么安全。cookie的安全是通过生成一串不易伪造的字符，来实现自动登录的。

本文介绍了如何利用phantomJS的无头浏览器特性，结合cookie实现自动登录的功能。通过获取登录成功后的cookie信息，尤其是关键的BDUSS字段，将这些信息设置到phantomJS中，实现百度页面的自动登录状态。最后，通过截屏展示登录成功的效果。

本文深入解析基于Cookie的自动登录机制，涵盖认证流程、Token生成、会话恢复及安全防护。重点介绍HttpOnly、Secure、CSRF防御等关键技术，并结合Redis实现分布式会话共享与Token轮换，提升系统安全性与用户体验。

本文介绍了如何在Java Web应用中使用Cookie实现自动登录功能。通过登录界面login.jsp提交信息到LoginServlet，然后使用AutoLoginFilter过滤器检查Cookie，配合findCookie工具类判断Cookie是否存在，以实现用户无感知的自动登录体验。

本文介绍了Cookie登录的原理、好处及实践方法。Cookie登录可省时便捷、提供个性化体验，但存在安全隐患。文中还介绍了在Chrome和AdsPower指纹浏览器中使用Cookie登录账户的方法，以及如何保护账户安全、避免关联风险等常见问题的解决办法，最后提及网络安全行业特点和学习资料。

这篇博客介绍了如何通过在UseController类中添加新方法，结合CookiesUtils工具，以及在jsp页面上读取Cookie来实现用户的自动登录功能。用户在登录后，相关信息会被保存在Cookie中，下次访问时可以通过获取Cookie值填充表单，达到自动登录的效果。

81,111

社区成员

341,726

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章