クッキーを保護することは可能ですか？

私はJQuery.cookiesを使ってクッキーを管理しています。私はオブジェクトとユーザ/ログイン情報を保存しています。クッキーを保護することは可能ですか？

クッキーを暗号化または保護する方法はありますか？またはSSLのみで可能ですか？

2012-12-19 Vural Acar

Asp.Netの意味ですか？ – Haris

[crypto.js]（http://code.google.com/p/crypto-js/）のようなものかもしれません。しかし、JavaScriptをオンにしなければ使用できません。 –

私が考えることのできる唯一のことは、クッキー内のデータを暗号化することです。しかし、これはサーバー側で実行する必要があります。クライアント側での暗号化はおそらくプレーン/テキストとして保存するだけでは安全ではありません。ハッカーはたぶん、すべての変数を知っているプロセスを逆にするでしょう。 – Daniel

Cookieを保護する一般的な方法は、ランダムに生成されたセッションIDだけを格納することです。サーバーはすべての機密情報を保持し、各訪問者に割り当てられたIDに関連付けます。これには、クッキーのスペース制限に縛られず、必要なだけ多くの情報を保存できるという利点もあります。

これはもちろん、Javascriptだけでは実行できません。そのためにはサーバ側のプログラミングが必要です。

出典

2012-12-19 10:03:36 Philipp

これは良いアイデアです。ありがとうございました –

単純に暗号化された文字列として保存することができます。一度それらを取得してから解読してください。秘密鍵を使用するすべての暗号化が行われます

出典

2012-12-19 10:02:30

JavaScriptのどこかに秘密鍵が保存されていますか？ –

+1 @barts、私はちょうど同じことを書いていた –

@Vuryので、間違いなく '同じ時間ポスターのバディ'バッジを導入する必要があります –

利用可能なすべてのオプションとsecureオプションを含むクッキーを作成します。

$.cookie('myCookie', 'myValue', { expires: 365, secure: true });

secure {Boolean} trueの場合は、クッキーの安全な属性が設定され、クッキーの送信が（HTTPSのような）安全なプロトコルが必要になります。

出典

2012-12-19 10:45:36

クッキーを保護することは可能ですか？

答えて

関連する問題