正文

cookie 安全（token为什么比cookie安全）

发布时间：2023-06-01 17:23:39 稿源：创意岭阅读： 71

大家好！今天让创意岭的小编来大家介绍下关于cookie 安全的问题，以下是小编对此问题的归纳整理，让我们一起来看看吧。

开始之前先推荐一个非常厉害的Ai人工智能工具，一键生成原创文章、方案、文案、工作计划、工作报告、论文、代码、作文、做题和对话答疑等等

只需要输入关键词，就能返回你想要的内容，有小程序、在线网页版、PC客户端和批量生成器

问友Ai官网：https://ai.de1919.com。

本文目录:

客户端（javascript）Cookie的引用，安全漏洞如何解决？
cookie安全吗？
cookie为什么不安全
为什么说session比cookie安全？？

cookie 安全（token为什么比cookie安全）

客户端（javascript）Cookie的引用，安全漏洞如何解决？

你好，cookies本来就是个不安全的东西，原本设计只是为了更好地和用户交互，但是使用不当就会总成账户信息泄露，甚至账户被伪造。cookies可在客户端被修改，所以不要在cookies里存储重要的信息，如账户信息(用户密码、用户验证密钥、用户隐私资料等)、登陆控制信息（用户登陆签证等）、会话信息等。建议将重要的信息保存在服务端，若是全部页面需要的参数、常数可使用session存储。

总的来说，应遵循以下原则：

和用户账户相关的信息特别是涉及到安全验证和安全授权的信息都应保存在服务端，需要有记录的保存到数据库，不需要记录的保存到session。

所有及到安全验证和安全授权的信息都应保存在服务端！！

仅仅只是改善用户体验和用户交互的可保存在cookies。

cookie安全吗？

在正常使用的情况下是安全的。只要不要随便上一些不三不四的网站就可以了。

cookie为什么不安全

cookie的信息是放在本地，很容易被获取到的，所以说是不安全的。

cookie 安全（token为什么比cookie安全）

为什么说session比cookie安全？？

1，如果session和cookie一样安全的话，二者就没有并要同时存在了，只要cookie就好了，让客户端来分提服务器的负担，并且对于用户来说又是透明的。何乐而不为呢。
2，session的sessionID是放在cookie里，要想功破session的话，第一要功破cookie。功破cookie后，你要得到 sessionID,sessionID是要有人登录，或者启动session_start才会有，你不知道什么时候会有人登录，所以即使你劫持了cookie，也不一定里面含有sessionid。
3 第二，sessionID是加密的（由服务端的加密后返回，python的web框架，Django里面的secret_key，就是用来加密的，当然你也可以手动设置加密是的盐），第二次session_start的时候，前一次的sessionID就没有用了（因为加密的盐中带有时间戳等信息），
4. session过期时sessionid也会失效，想在短时间内功破加了密的 sessionID很难。session是针对某一次通信而言，会话结束session也就随着消失了，而真正的cookie存在于客户端硬盘上的一个文本文件，谁安全很显然了。
5，如果session这么容易被功破，这么不安全的话，我想现有的绝大部分网站都不安全了。

以上就是关于cookie 安全相关问题的回答。希望能帮到你，如有更多相关问题，您也可以联系我们的客服进行咨询，客服也会为您讲解更多精彩的知识和内容。