我在网上找到了很多文章解释Flask会话是安全的,但并不是加密的。
这意味着用户可以对cookie进行Base64解码并读取其中的值。
如果我的应用程序使用此会话cookie中的用户ID值来验证用户成功登录后的身份,这是否会有问题?
如果我理解正确,用户将无法更改其cookie值以成为另一个用户的ID,因为它由服务器端应用程序私钥签名。这是正确的吗?
如果是这样,那么使用Flask基于cookie的安全会话内容让用户访问应用程序受保护的视图是否存在任何问题?
我在网上找到了很多文章解释Flask会话是安全的,但并不是加密的。
这意味着用户可以对cookie进行Base64解码并读取其中的值。
如果我的应用程序使用此会话cookie中的用户ID值来验证用户成功登录后的身份,这是否会有问题?
如果我理解正确,用户将无法更改其cookie值以成为另一个用户的ID,因为它由服务器端应用程序私钥签名。这是正确的吗?
如果是这样,那么使用Flask基于cookie的安全会话内容让用户访问应用程序受保护的视图是否存在任何问题?