签名Cookie


签名Cookie

  set-cookie时加上防篡改验证码。

  如:
  user_name=alex|bj95ef23cc6daecc475de
 
  防篡改验证码的生成规则可以很简单:md5(cookieValue+key)或sha1(cookieValue+key),key可以是服务器端掌握的一个固定字符串,也可以很复杂
  
  服务器端得到客户端送上来的cookie后,重新计算一下验证码,如一致,则未篡改。


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM