安全 cookie 和不安全 cookie 之间的区别

Question

我正在开发一个必须维护会话的 Android 应用程序。我需要登录两个网站。

对于一个网站，当我从 Cookie Store 获取 cookie 时，我得到 cookie.isSecure=true。

对于其他网站，我得到 cookie.isSecure=false。

我想知道安全 cookie 和不安全 cookie 有什么区别？

浏览器的行为会随着这个值而改变吗？

Answer 1

安全 cookie 指示浏览器只有在通过 SSL 连接时才可以将 cookie 发送到服务器。

这些网站的 URL 以 https:// 开头（注意 http 后面的 s）

一个不安全的 cookie 将被发送到 http:// 和 https:// 连接。

此机制确保会话 cookie（如果设置为安全）将始终被加密以防止窃听。