内容分发网络安全性

Question

关于CDN提供商可以访问我的用户的cookie，CDN安全方面有哪些最新消息？让我们假设交付的脚本没有被打上补丁，以便在幕后执行恶意工作，但是有人拦截(根据设计，SSL在这里无法帮助)我的用户的cookie这一事实有点令人担忧。

Answer 1

CDN无权访问您用户的cookies。Cookies绑定到特定的域(或子域，如果您告诉它们是这样的话)，因此对CDN的HTTP请求不会包含cookies，因为域名将不同。您可以使用Fiddler或您选择的网络监控工具来验证这一点。