我的WEB安全之路

Web黑客技术揭秘-读书笔记

第五章        前端黑客之界面操作劫持

Session和Cookie的相关引用了博主程序员cxuan的一篇博客

【看完这篇 Session、Cookie、Token，和面试官扯皮就没问题了】

原文链接：https://blog.csdn.net/qq_36894974/article/details/105322171

Session 是什么

客户端请求服务端，服务端会为这次请求开辟一块内存空间，这个对象便是 Session 对象，存储结构为 ConcurrentHashMap。Session 弥补了 HTTP 无状态特性，服务器可以利用 Session 存储客户端在同一个会话期间的一些操作记录。

Cookie是什么

HTTP 协议中的 Cookie 包括 Web Cookie 和浏览器 Cookie，它是服务器发送到 Web 浏览器的一小块数据。服务器发送到浏览器的 Cookie，浏览器会进行存储，并与下一个请求一起发送到服务器。通常，它用于判断两个请求是否来自于同一个浏览器，例如用户保持登录状态。

 

一、Cookie安全

        1.子域名Cookie机制