HTTP安全性

正如我們反覆指出的， HTTP 的特性讓它不容易被居心叵測的人控制，但是同樣使得讓 http 變得非常安全變得富於挑戰性。現在你知道 Web 應用如何優雅的解決了 HTTP 無狀態的問題，但是也可想而知還是有一些安全問題需要注意。舉個例子，如果有人把我瀏覽器裏的會話 id 偷走，他是不是就能用我身份登陸了？或者當我訪問別的網站的時候，它們會不會窺視我 Reddit 和 Facebook 的 coo

>>阅读原文<<