android - 安全和不安全 cookie 之间的区别

Question

我正在开发一个 Android 应用程序，我必须在其中维护 session 。我需要登录两个网站。

对于一个网站，当我从 Cookie Store 获取 cookie 时，我得到 cookie.isSecure=true。

对于其他网站，我得到 cookie.isSecure=false。

我想知道安全 cookie 和不安全 cookie 有什么区别？

浏览器行为会随着这个值而改变吗？

Answer 1

安全 cookie 指示浏览器只有在通过 SSL 连接时才可以将 cookie 发送到服务器。

这些网站的 URL 以 https://开头(注意 http 后的 s)

不安全的 cookie 将同时发送到 http://和 https://连接。

此机制确保 session cookie(如果设置为安全)将始终加密以防止窃听。