[已解决]关于偷cookie的一个小疑问？

黑眼睛 · 发表于 2020-12-11 15:21:37

您需要登录才可以下载或查看，没有账号？立即注册

x

如果管理员正在登录网站后台，我窃取了他登录成功的cookie，然后用窃取来的cookie来登录，会不会挤掉他？

最佳答案

kogawananari

2020-12-11 15:41:35

不会因为http(s)是无状态的需要修改服务器上的内存（session）/数据库（jwt）才能踢下原cookie的认证

kogawananari · 发表于 2020-12-11 15:41:35

不会因为http(s)是无状态的需要修改服务器上的内存（session）/数据库（jwt）才能踢下原cookie的认证

黑眼睛 · 发表于 2020-12-17 10:47:41

kogawananari 发表于 2020-12-11 15:41
不会因为http(s)是无状态的需要修改服务器上的内存（session）/数据库（jwt）才能踢下原cookie的认证

非常感谢。一直在忙，今天才看到

账号		自动登录	找回密码
密码			立即注册