如果在浏览器上发生更改，请删除 cookie

Question

即使我使用 HttpOnly cookie 我注意到我可以从浏览器更改 cookie。

我将用户的令牌存储在 cookie 中， 所以我不希望任何用户复制另一个用户的令牌，然后他得到用户授权和数据。

如果有人在浏览器中更改了 cookie，我想删除 cookie 以删除所有访问权限。

Answer 1

您应该对其进行哈希处理并使其具有时间敏感性。 您无法禁止用户在其浏览器上查看和操作 cookie。