关于无COOKIE会话状态的安全性.
NET2.0新支持了无COOKIE的会话状态,在URL中加入身份数据,网上说这样做最大的问题是别人获取你的URL后可以直接使用验证内容,我的水平很低不会搞破坏,想问下高手,获取别人的URL很容易么?通常都用什么方法能获取?如果启用无COOKIE会话应该怎么加强安全性,顺便再问下,怎么非法获取启用COOKIE状态下的COOKIE?NET中常用的加密数据手段对于COOKIE的保护性到底强不强?
...全文
相关推荐
会话状态跟踪技术选择
- **缺点**:依赖于用户的浏览器支持Cookie;可能存在安全性问题,如Cookie被窃取。2.
php使用cookie显示用户上次访问网站日期的方法
在实际开发中,还可以使用session来跟踪用户的会话状态,它比cookie提供了更多高级功能和更强的安全性,但同时也会给服务器带来额外的负担。开发者应根据实际的业务需求来选择最适合的技术方案。
cookie session区别
此外,还需要维护会话状态的持久化存储。#### 总结综上所述,Cookie和Session都是用来跟踪用户会话状态的重要技术,但它们在存储位置、安全性、容量限制等方面存在明显的差异。
cookie
Cookie是服务器发送到用户浏览器并由浏览器保存的一段文本数据,主要用于维持用户会话状态、个性化设置、跟踪用户行为等。
Cookie简单应用
还可以用于实现会话状态管理,例如跟踪用户登录状态。


