データベースにデータを保存せずにクッキー内の "remember me"トークンを保護する方法はありますか？

Question

私のウェブサイトのトークンを覚えておきたい。私は多くの記事を読んだことがありますが、データベース内のこれらの2つのトークンをマッピングするためのすべての点を指しています。データベースを使用せずにトークンを保護するために使用できる他の方法はありますか？

Answer 1

パブリックキー暗号化を使用してサーバー上の情報に署名し、その情報をCookieとして格納するようブラウザに依頼することができます。そのために、どのクライアントにも秘密鍵を共有する必要はありません。 Cookieに基づいてセッションを復元する場合、サーバーは署名を確認できます。

同じキーまたは異なるキーでCookieの内容を暗号化することもできます。それで、サーバだけがブラウザに格納されているものを解読できるので、機密データでさえ送信することができます。

最も一般的なアルゴリズムはRSAですが、監視会社や組織から独立していると思われるED25519をチェックしてください。