由于Flash中的一个错误,我必须使用ASPXAuth cookie在上传后调用flash上传脚本的页面上登录用户。更多信息请参见此页面:链接
我必须使ASPXAUTH字符串在HTML页面中“公开”,这意味着它将出现在页面的HTML中。我的问题是,这样做有多安全?
我知道任何能够访问HTML中字符串的人可能也可以轻松地从Cookie中访问它,但假设某人确实拥有此ASPXAUTH字符串,他们能否使用此Cookie作为另一个用户登录?他们能解密它吗?
巴拉
我知道任何能够访问HTML中字符串的人可能也可以轻松地从Cookie中访问它,但假设某人确实拥有此ASPXAUTH字符串,他们能否使用此Cookie作为另一个用户登录?他们能解密它吗?
巴拉