Web安全：你必須知道的「Cookie安全」

　　初識cookie 　　http是無狀態的請求響應。每次的請求響應之後，連接會立即斷開或延時斷開(保持一定的連接有效期)。斷開後，下一次請求再重新建立。在http連接時，通過cookie進行會話跟蹤，第一次響應時設置的Cookie在隨後的每次請求中都會發送出去。Cookie還可以包括登陸認證後的身份信息。 　　大多數瀏覽器限制每個域能有50個cookies左右。存儲的cookies最大值約爲4k

>>阅读原文<<