安全地使用 Cookie

安全地使用 Cookie

Cookie 是一种有用的让用户特定的信息保持可用的方法。但是，由于 Cookie 会被发送到浏览器所在的计算机，因此它们容易被假冒或用于其他恶意用途。请遵循这些指导：

• 不要将任何关键信息存储在 Cookie 中。例如，不要将用户的密码存储在 Cookie 中，即使是暂时存储也不要这样做。通常，不要将任何信息保存在 Cookie 中，因为一旦它被假冒，就会危及您的应用程序的安全。而是在 Cookie 中保存对信息在服务器上的位置的引用。

• 将 Cookie 的过期日期设置为可接受的最短实际时间。尽可能避免使用永久 Cookie。

• 考虑对 Cookie 中的信息加密。

• 考虑将 Cookie 的 Secure 和 HttpOnly 属性设置为 true。