码迷,mamicode.com
首页 > 其他好文 > 详细

Django之cookie验证

时间:2017-10-31 17:38:22      阅读:130      评论:0      收藏:0      [点我收藏+]

标签:服务器   点击   时间   ges   客户   另一个   接下来   images   http   

先不用太多的蚊子描述什么是cookie,先做一个小实验:

技术分享

此时我们在谷歌浏览器(一个客户端)和IE浏览器(另一个用户)测试:

技术分享

刺客我们发现在两台浏览器都可以访问,而且不用进入login验证就可以登录,此时就很不方便了,,假如你吧你的url给别人,是不是也就意味着别人也能查看你的登录信息了呢?这样就显得很不安全了;接下来就解决这个问题

技术分享

上边的代码这样修改就没什么问题了,接下来测试:↓

技术分享

接下来在谷歌登录,,拷贝url在IE测试:

技术分享

接下来看看谷歌和ie的cookie:

技术分享

IE浏览器:

技术分享

接下来点击登录按钮看看会发生生么了?

技术分享

拷贝当前网址到IE测试,当然还要登录,我们只是看看他们的cooki是不是相同:

技术分享

很显然他们的cook不想通,,既然cookie是服务器给我们的身份证,那么既然身份证不一样,结果就显而易见了啊,,,

刚刚学,,写的不好,太基础,接下来有时间就把图书管理系统的cookie完善一下

 


 补充:

技术分享

 

Django之cookie验证

标签:服务器   点击   时间   ges   客户   另一个   接下来   images   http   

原文地址:http://www.cnblogs.com/52-qq/p/7762491.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!