session - 访问网站时如何检查自己的 session 哈希？

Question

当我访问网站时，我很想知道人们在我的 session 和 cookie 中存储了什么。有什么方法可以查看请求和我在 Safari、Chrome 或 Firefox 中的页面之间的内容吗？

Answer 1

在 Firefox 中，您可以使用 Firebug检查正在发送和返回的 cookie。检查 Net 面板以获得完整的请求和响应 header 。 cookie 在 session 开始时作为 Set-Cookie 响应 header 出现，并在同一 session 中的所有后续请求中作为 Cookie 请求 header 出现。

这是请求这个主题时传输的 header 的屏幕截图:

(请注意，我从屏幕截图中删除了 user cookie 值，否则其他人可以复制它和 login as myself )

您无法以任何方式在客户端检查存储在服务器端 session 中的内容，因为它通常不会在 cookie 值中公开。只有 session 标识符存储为 cookie 值。您最多可以根据网站在请求中的行为做出一些猜测。