gpt4 book ai didi

asp.net - ASP.NET 成员(member)资格是否受到 Firesheep 的保护?

转载 作者:行者123 更新时间:2023-12-02 16:41:38 24 4
gpt4 key购买 nike

我的印象是 ASP.NET Membership 默认加密其 cookie。

假设 ASP.NET 成员身份可以防止 session 劫持(ala Firesheep)相对安全吗?

最佳答案

ASP.NET 成员(member)资格使用与任何其他站点完全相同的机制,并且绝对容易受到 Firesheep 攻击。 Cookie 本身无法以防止其被劫持的方式进行加密。与服务器的所有通信都必须使用 SSL 或 WEP 无线加密进行加密,以防止 session 劫持。

关于asp.net - ASP.NET 成员(member)资格是否受到 Firesheep 的保护?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/4165874/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com