用户登录时,如何确保cookie信息不被泄露?
- 内容介绍
- 文章标签
- 相关推荐
本文共计818个文字,预计阅读时间需要4分钟。
众所周知,用户登录后,用户信息通常会保存在cookie中。这是因为cookie存储在客户端,且可由浏览器随意更改。这样,用户cookie存在被伪造的风险。
并且cookie可以在客户端用浏览器自由更改,这样将会造成用户cookie存在伪造的危险,从而可能使伪造cookie者登录任意用户的账户。
下面就说说平常一些防止用户登录cookie信息安全的方法:
一、cookie信息加密法 cookie信息加密法即用一种加密方法,加密用户信息,然后在存入cookie,这样伪造者即使得到cookie也只能在cookie有效期内对这个cookie利用,无法另外伪造cookie信息。
本文共计818个文字,预计阅读时间需要4分钟。
众所周知,用户登录后,用户信息通常会保存在cookie中。这是因为cookie存储在客户端,且可由浏览器随意更改。这样,用户cookie存在被伪造的风险。
并且cookie可以在客户端用浏览器自由更改,这样将会造成用户cookie存在伪造的危险,从而可能使伪造cookie者登录任意用户的账户。
下面就说说平常一些防止用户登录cookie信息安全的方法:
一、cookie信息加密法 cookie信息加密法即用一种加密方法,加密用户信息,然后在存入cookie,这样伪造者即使得到cookie也只能在cookie有效期内对这个cookie利用,无法另外伪造cookie信息。

