会话Cookie劫持

Question

ASP.Net将会话存储在cookie中。

我担心的是:同一台客户端计算机的任何其他用户是否可以访问该cookie并窃取我的会话？

为什么？

我认为这个问题对于PHP、Java和所有使用会话的Web技术都是有效的……

Answer 1

如果会话处于活动状态，则为yes。但是如果你注销了站点，并且站点正确地处理了会话，那么我不这样认为，即使他们窃取了你的cookie。由于服务器还会在登录时跟踪用户，因此它知道哪些会话是活动的，所以如果您注销，服务器应该会终止您的会话。如果有人窃取了您的cookie并试图访问该站点，服务器应要求他们登录。然而，如果你登录了，有人拿走了你的cookie，我相信他们会进入的。黑客有时会使用CRSF攻击来做到这一点。