聽起來如何？會話和Cookies？

Question

餅乾和會議都有優點和缺點。但是我在想，如何在用戶登錄時創建一個使用用戶名和密碼的會話，但是當他們註冊時，他們會得到一個唯一的「訪問令牌」。

因此，當他們登錄時，它將創建一個cookie，其中包含訪問令牌以及與其用戶名和密碼的會話。

然後，我將在會話中使用用戶名和密碼以及Cookie中的訪問令牌掃描數據庫。

我希望這會防止會話劫持。

Answer 1

不，它不會。會話基本上是一個cookie中的令牌，所以你所做的一切都是讓第二個令牌被盜。如果有人能偷一個，他們可以偷兩個。我建議你谷歌周圍的防止會話劫持的策略。