java - HSTS super Cookie 实现

Question

我希望在我的网站中实现 HSTS“ super Cookie”，这样用户就不必在每次访问该网站时都填写特定的表格:SQL 数据库将映射他们的 HSTS“ super Cookie” "代码到他们以前的表单提交，并将使用保存的数据填写字段。

我已经在整个 Google 上检查了实现情况，但我无法在任何地方找到它。有人可以帮帮我吗？谢谢!

Answer 1

HSTS“ super cookie”主要是一种理论上的隐私破坏攻击。它实际上并不是为了在生产中用于识别用户——读取和写入它存储的值是一个相当慢的操作，因为它需要与数十个 HTTPS 服务器建立连接。 (这意味着它的配置也相当复杂，因为它需要您操作所有这些服务器。)此外，由于它被视为一种攻击， future 的浏览器可能会采取措施阻止它工作。

使用普通 cookie 来识别用户。