永久Cookie包含敏感会话信息

Question

对于在drupal(7.43)站点上进行的安全扫描(通过IBM )，我有一个cookie问题。安全扫描失败，错误如下：(永久Cookie包含敏感会话信息)为正：http://site-name/user/login?ModPagespeed=noscript (cookie = SESSa020b17496f7fb76f92dd28c8d8341be)。

如何解决这个问题？

Answer 1

应用程序扫描器正在提醒您cookie会话数据是通过不安全的通道(http://site-name/user/login?ModPagespeed=noscript)发送的，并且是易受攻击的会话劫持。

解决这一问题的一种方法是强迫您的网站只使用HTTPS，从而防止任何人嗅探会话数据。