2011-12-17 40 views
1

私はセッションを維持する必要があるAndroidアプリケーションを開発しています。私がログインする必要がある2つのウェブサイトがあります。安全なCookieと安全でないCookieの違い

Cookie StoreからCookieを取得すると、cookie.isSecure = trueと表示されます。

他のウェブサイトの場合は、cookie.isSecure = falseと表示されます。

安全なCookieと安全でないCookieの違いは何ですか?

ブラウザの動作がこの値で変更されますか?

答えて

5

セキュアなクッキーは、SSLを介して接続するときにのみクッキーがサーバーに送信されることをブラウザに指示します。 //

安全でないクッキーは、両方のHTTPに送信されます(httpの後の点に注意してください)://とhttps://接続のURLがhttpsで始まる

これらは、サイトです。

このメカニズムにより、セッションCookie(安全に設定されている場合)が常に盗聴を防ぐために暗号化されます。

関連する問題