有个问题，浏览器被禁用 cookie，怎样实现 sesion，比如 url 中加入 sesion_id,但是这样会有安全性问题，怎么办？
cc959798 · 2018-10-15 21:54:49 +08:00 · 1388 次点击这是一个创建于 2242 天前的主题，其中的信息可能已经有所发展或是发生改变。
一般也不会禁用 cookie，但是刁钻的面试会问到，只能回答追加到 url 后面。但是这样把这个 url 发给别人就会有安全性问题，怎么解决
 |
1
RihcardLu 2018-10-15 21:59:08 +08:00 via iPhone
继续往下扯呗，有效期，IP 地址，浏览器 balabala
|
 |
2
zhady009 2018-10-15 22:03:29 +08:00 via iPhone
加密吧
|
 |
4
hlwjia 2018-10-15 22:05:31 +08:00 via iPhone
放 local storage 吧
|
 |
5
db520 2018-10-15 22:06:00 +08:00 via Android
localstorage
|
 |
6
whileFalse 2018-10-16 07:39:49 +08:00 via iPhone
办法多了去了。比如在页面引用一个标记为永久缓存的 JS，JS 里面包含一个随机生成的 session key。然后每次发请求都在 head 的 cookies 属性里面带上这个 session key。这样你服务端都不用改 直接兼容 cookie。
不过这问题就是神经病。 |
 |
7
kerr92 2018-10-16 09:07:55 +08:00  1
说 localstorage 的人自己肯定没有使用过……禁用 Cookie 后，sessionStorage 和 localStorage 同样是无法访问的。
|
 |
9
cc959798 OP @whileFalse 请问这样做的话，是 js 直接在 http 的 header 里面放数据吗？ js 好像不支持呀
|
|
11
whileFalse 2018-10-16 16:21:51 +08:00
@cc959798 搜 jquery header
|
Select Language