在浏览器中加密 Cookie答案

【问题标题】：Encrypt Cookie in browser在浏览器中加密 Cookie
【发布时间】：2023-03-24 17:10:01
【问题描述】：

我想在浏览器中加密 cookie

请告诉我执行此操作的不同方法

谢谢

【问题讨论】：

【解决方案1】：

你的问题不是很清楚。您应该使用 HTTPS 进行连接并设置安全标志以确保始终以加密方式发送 cookie。我想这就是你想要做的。

如果您正在考虑使用 JavaScript 进行自己的加密，请不要这样做，因为您将无法获得与浏览器已经内置的 SSL/TLS 相近的安全性和性能水平。

如果您认真对待 Cookie 安全性，那么我建议您阅读 Liu、Kovacs、Huang 和 Gouda (PDF) 撰写的安全 Cookie 协议论文。

【讨论】：

【解决方案2】：

您从不加密 cookie。如果必须这样做，那么您的安全模型就有缺陷。您应该详细说明您要解决的问题，以便我们更好地帮助您。

编辑：为什么投反对票？当你不同意的时候解释一下。

【讨论】：

这不是我的反对票，但可以理解-1。你的说法过于笼统。您可能想要加密 cookie 的原因有很多。诚然，您可以将不应该存在的愚蠢的东西放入 cookie 中。只是想加密 cookie 绝不会使您的安全模型有缺陷。
此外，其他人没有义务解释他们为什么不同意您的帖子，尽管这是礼貌的。更有礼貌地提问会增加选民回应的机会。