Java伪造cookie登录_Cookie防伪造防修改

主要防止非法用户修改cookie信息，以及cookie的超时时间

传统cookie存储，Cookie(name, value)，value很容易就被篡改。

防修改cookie存储，Cookie(name, value+“&&”+ signToken+“&&”+saveTime+“&&”+maxTime)

signToken ：签名密钥 由md5(value+saveTime+maxTime+”自定义密钥“)生成

saveTime：cookie创建时间

maxTime：cookie超时时间

设置Cookie

public static void put(HttpServletResponse response, String key, String value, int maxTime) {

String pwdKey = "white_yu"; //自定义密钥

String saveTime = System.currentTimeMillis() + "";

String signToken = md5(pwdKey, saveTime, maxTime + "", value);

String cookieValue = signToken + "&&" + saveTime + "&&" + maxTime

+ "&&" + value;

Cookie cookie = new Cooki