Session Cookie Hijack
ASP.Net Хранит сеанс в куки.
Мое беспокойство: может ли любой другой пользователь того же клиентского компьютера получить доступ к этому файлу cookie и украсть мой сеанс?
И почему?
Я думаю, что этот вопрос актуален для PHP, Java и всех веб-технологий, которые используют сеанс...
1 ответ
Если сеанс активен, тогда да. Но если вы вышли из сайта и сайт правильно удалился из сеанса, то я так не думаю, даже если они украли ваш cookie. Поскольку сервер также отслеживает пользователей при входе в систему, он знает, какие сеансы активны, поэтому, если вы выйдете из системы, сервер должен прервать ваш сеанс. если кто-то затем украл ваш файл cookie и попытается зайти на сайт, сервер должен попросить его войти в систему. Если вы вошли в систему, а кто-то взял ваш файл cookie, то я полагаю, что они могут войти. Хакеры иногда делают это с помощью CRSF-атак.