Tag: session cookies

如何保护ASP.NET_SessionId cookie？

我已经将.ASPXAUTH cookie设置为https，但是我不确定如何有效地对ASP.NET_SessionId执行相同的操作。 整个站点使用HTTPS，因此不需要cookie同时处理http和https。

localStorage vs sessionStorage vs cookie

我正在一个应用程序，我需要在用户login过程中保留一些数据，我有这个问题，localStorage，sessionStorage，cookies之间有什么区别？ 我在问什么，为了在DOM中保存一些数据，即使用户刷新页面，有人说：使用sessionStorage或localStorage，然后有人想出了使用ngCookies的想法，因为它工作在每个浏览器，但是，我应该使用哪个？

使JSON Web令牌无效

对于我正在研究的一个新的node.js项目，我正考虑从基于cookie的会话方法切换（我的意思是将id存储到包含用户浏览器中的用户会话的键值存储）到使用JSON Web Tokens（jwt）的基于令牌的会话方法（无键值存储）。 该项目是一个利用socket.io的游戏 – 在一个会话中会有多个通信通道（web和socket.io）的情况下，基于令牌的会话将非常有用。 如何使用jwt方法从服务器提供令牌/会话失效？ 我也想了解我应该用这种模式去寻找哪些常见（或不常见）的陷阱/攻击。 例如，如果这种模式容易受到与基于会话存储/ cookie的方法相同/不同types的攻击的影响。 所以，说我有以下（改编自这个和这个 ）： 会话存储login： app.get('/login', function(request, response) { var user = {username: request.body.username, password: request.body.password }; // Validate somehow validate(user, function(isValid, profile) { // Create session token var token= createSessionToken(); // Add to a key-value database KeyValueStore.add({token: {userid: profile.id, expiresInMinutes: 60}}); // The client should save […]

如何在AngularJS中设置Cookie的到期date

我们希望将用户的授权信息存储在浏览器刷新（F5）时不应该丢失的cookie中。 我们希望将授权信息存储在“永久cookie”中，以防用户在login时select“记住我”checkbox。