Cookie防伪造防修改

最新推荐文章于 2024-07-26 18:10:25 发布

coley-wu

最新推荐文章于 2024-07-26 18:10:25 发布

阅读量1.2w

点赞数

分类专栏： Java 文章标签： cookie

本文链接：https://blog.csdn.net/soul_code/article/details/52768421

版权

本文探讨了如何防止非法用户修改Cookie信息，通过在Cookie中添加签名和时间戳，确保数据完整性。介绍了防修改的Cookie存储结构，包括`name`、`value`、`signToken`（基于MD5的签名）、`saveTime`（创建时间）和`maxTime`（超时时间）。同时，讲述了设置和获取Cookie的方法。

摘要由CSDN通过智能技术生成

主要防止非法用户修改cookie信息，以及cookie的超时时间
传统cookie存储，Cookie(name, value)，value很容易就被篡改。
防修改cookie存储，Cookie(name, value+“&&”+ signToken+“&&”+saveTime+“&&”+maxTime)
signToken ：签名密钥由md5（value+saveTime+maxTime+”自定义密钥“）生成
saveTime：cookie创建时间
maxTime：cookie超时时间

设置Cookie

    public static void put(HttpServletResponse response, String key, String value, int maxTime) {
        String pwdKey = "white_yu"; //自定义密钥
        String saveTime = System.currentTimeMillis() + ""