【问题标题】:Accessing cookies in chrome incognito [closed]在 chrome 隐身模式下访问 cookie [关闭]
【发布时间】:2021-03-18 02:49:13
【问题描述】:
我正在准备面试有关互联网安全的工作,
假设我在 chrome 中打开了一个隐身窗口并登录到我的 gmail。我知道现在我可以从另一个窗口访问我的 google 服务(驱动器、gmail 等)。
我的问题是,是否可以复制隐身模式的cookie并将它们与普通模式合并?这意味着在别人的计算机上使用隐身模式会危及我的安全(如果我没记错的话)
如果可以的话,请告诉我怎么做。
【问题讨论】:
标签:
google-chrome
cookies
security
【解决方案1】:
您可以通过在隐身模式下复制 cookie(令牌)来进行身份验证。
但是,由于token有过期时间,所以会在短时间内被阻塞。此外,在隐身模式下,所有 cookie(缓存)在退出时都会消失。所以如果正确关闭浏览器,就很难引起安全问题。
-> 如果在cookie(token)结束前将其复制到单独的存储空间,则可以在过期时间之前使用。 (谷歌需要 1 小时,google-auth)