HTTP cookie端口是否特定？我在一臺機器上運行了兩個HTTP服務(wù)。我只是想知道他們是否共享他們的cookie或者瀏覽器是否區(qū)分了兩個服務(wù)器套接字。
3 回答
溫溫醬
TA貢獻1752條經(jīng)驗 獲得超4個贊
當(dāng)前的cookie規(guī)范是RFC 6265，它取代了RFC 2109和RFC 2965（這兩個RFC現(xiàn)在都被標記為“歷史性”）并且正式化了cookie的實際使用語法。它明確指出：
介紹
...
由于歷史原因，cookie包含許多安全和隱私信息。例如，服務(wù)器可以指示給定的cookie用于“安全”連接，但Secure屬性在存在活動網(wǎng)絡(luò)攻擊者時不提供完整性。 同樣，給定主機的cookie在該主機上的所有端口之間共享，即使Web瀏覽器使用的通常的“同源策略”隔離了通過不同端口檢索的內(nèi)容。
并且：
8.5。弱機密性
Cookie不提供端口隔離。如果cookie在一個端口上運行的服務(wù)可讀，則cookie也可由在同一服務(wù)器的另一個端口上運行的服務(wù)讀取。如果cookie在一個端口上可由服務(wù)寫入，則cookie也可由在同一服務(wù)器的另一個端口上運行的服務(wù)寫入。出于這個原因，服務(wù)器不應(yīng)該在同一主機的不同端口上運行相互不信任的服務(wù)，并使用cookie來存儲安全敏感信息。
慕桂英546537
TA貢獻1848條經(jīng)驗 獲得超10個贊
添加回答
舉報
0/150
提交
取消