ssl - Web 服务器如何通过 SSL 连接记住 Web 浏览器

Question

当服务器和网络浏览器之间建立 SSL 连接时，服务器是否记录浏览器？ (即，如果用户更改为另一个浏览器、机器或无线网络，服务器可以知道更改吗？)

Answer 1

SSL 在您的问题中无关紧要(唯一的异常(exception)是使用客户端身份验证并且服务器通过证书而不是任何远程信息对用户进行身份验证)。

一般来说，答案取决于服务器如何组织“ session ”，即客户端如何在请求之间被识别。通常这是使用 cookie 实现的。并且 cookie 可以包含(或不包含)客户端的 IP 地址和服务器从请求中获得的其他信息。因此，如果用户可以将 cookie 从一个浏览器传输到另一个浏览器，则 session 可以继续。如果 cookie 不是 IP 绑定(bind)的，它可以被传输(或被盗，顺便说一句)到另一台计算机并在那里使用。