lusonnet的博客

HTTP基础知识一

在登录功能中，为了记住登录成功后的信息，在客户端，我们通常会使用Cookie来记录，但是，由于Cookie是不可跨域的，只能访问对应的域名，比如说：a网站发送请求到b网站，携带的是b网站的Cookie。还处于a网站时携带的是a网站的Cookie，到了b网站，就携带b网站的Cookie。在一个授予了凭证的网站a点击到了危险网站，危险网站其实是指向a的，而你在a网站是登录转态，由于Cookie是不可以跨域的，因此危险网站指向a的这个过程到了a，Cookie就是已登录转态，这时候进行一些危险的操作就很危险了。