Rails 中签名和加密的 cookie 有什么区别？

Question

ActionDispatch::Cookies 的文档对签名 cookie 和加密 cookie 给出了几乎相同的描述。似乎两者都使用secrets.secret_key_base 来防止客户端篡改。 http://api.rubyonrails.org/classes/ActionDispatch/Cookies.html

签名的 Cookies

设置一个签名的cookie，防止用户篡改它的值。 cookie 由您的应用程序的 secrets.secret_key_base 值签名。 可以使用签名方法cookies.signed[:name]读取

cookies.signed[:user_id] = current_user.id

加密的 cookie

在发送给客户端之前设置一个加密的 cookie 值 防止用户阅读和篡改其价值。 cookie 由您的应用程序的 secrets.secret_key_base 值签名。 可以使用加密方式cookies.encrypted[:name]读取

cookies.encrypted[:discount] = 45

---

我的问题是：两者有什么区别？

您想在什么时候使用一个而不是另一个？

Answer 1

签名的 Cookies

属性：客户端可以读取，服务器防止篡改值。

用法：前端的只读值（没有意义与 HttpOnly）

通常就像加密的 cookie，但由于设计缺陷，客户端（浏览器）也需要访问其值。

我想不出一个合适的例子......也许在没有服务器端存储的情况下存储用户数据，同时保证其有效性？ （虽然效率不是很高）

加密的 cookie

属性：客户端获取的秘密，无法读取/写入，将返回给服务器。

用法：克服http的无状态部分，例如会话（没有意义没有 HttpOnly）

总结

我会说使用签名的 cookie 始终是一个糟糕的架构决策。但在极端限制下（没有服务器端存储，浏览器中没有 javascript）可能是唯一剩下的解决方案。

Answer 2

这很微妙，但答案在您提供的文档中。签名 cookie 仅防止篡改，而加密 cookie 防止读取和篡改。

更具体地说，签名的 cookie 调用 ActiveSupport::MessageVerifier 将摘要（使用 secret_key_base 生成）附加到 cookie。如果 cookie 的值被修改，则摘要将不再匹配，并且在不知道 secret_key_base 的值的情况下，无法对 cookie 进行签名。然而，cookie 的值只是 base64 编码，任何人都可以读取。

名为ActiveSupport::MessageEncryptor 的加密 cookie 用于在生成摘要之前实际加密 cookie 的值。与签名cookie类似，如果cookie的值被修改，则摘要将不再匹配，但如果没有secret_key_base，cookie的值将无法解密。

至于您何时使用加密或签名 cookie，这取决于您存储在 cookie 中的信息的敏感性。如果您只想防止有人修改 cookie，请对其进行签名 - 但如果您还需要对数据保密，请对其进行加密。