2017年2月13日
Cookie与Passport安全
摘要： 对于web系统而言，由于HTTP协议无状态的特性，用户登录时需要服务端生成通行证返回给浏览器。浏览器保存该通行证并在接下来的请求中携带该通行证。通常来讲，web系统使用http cookie来保存和传输通行证。本文介绍http cookie的原理、特性、并分析用其保存通行证可能遇到的安全问题。 本文 阅读全文
posted @ 2017-02-13 19:54 程序员赵鑫 阅读(2125) 评论(1) 推荐(2) 编辑