2022年4月21日
cookie、token与xss、csrf攻击
摘要： cookie：登陆后后端生成一个sessionid放在cookie中返回给客户端，并且服务端一直记录着这个sessionid，客户端以后每次请求都会自动带上这个sessionid，服务端通过这个sessionid来验证身份。所以别人拿到了cookie，就可以完全替代你。 token：登陆后后端返回一 阅读全文
posted @ 2022-04-21 14:57 下一秒钟已经不同 阅读(600) 评论(0) 推荐(0) 编辑