Cookie 防篡改機制

1、爲何Cookie須要防篡改 爲何要作Cookie防篡改，一個重要緣由是 Cookie中存儲有判斷當前登錄用戶會話信息（Session）的會話票據-SessionID和一些用戶信息。 當發起一個HTTP請求，HTTP請求頭會帶上Cookie，Cookie裏面就包含有SessionID。 後端服務根據SessionID，去獲取當前的會話信息。若是會話信息存在，則表明該請求的用戶已經登錄。 服務器根

>>阅读原文<<