我正在准备一个关于网络安全的工作面试,
假设我在chrome中打开了一个匿名窗口,并登录到我的gmail。我知道现在我可以从另一个窗口访问我的google服务(驱动器、gmail等)。
我的问题是,是否可以复制匿名模式的cookie并将其与普通模式合并?这意味着在别人的电脑上使用匿名模式会损害我的安全(如果我没弄错的话)
如果可能的话,请告诉我怎么做。
发布于 2020-12-07 16:59:00
您可以在匿名模式下通过复制cookie (令牌)进行身份验证。
但是,由于令牌有过期时间,它将在短时间内被阻止。此外,在匿名模式的情况下,所有cookie(缓存)在退出时都会蒸发。因此,如果您正确关闭浏览器,则很难导致安全问题。
->如果您在cookie (令牌)结束之前将其复制到单独的存储空间,则您可以在到期时间之前使用它。(谷歌、google-auth为1小时)
https://stackoverflow.com/questions/65170852
复制相似问题