如何用Cookie发回去服务器证明我已经登录了？

Question

本帖最后由 oyljerry 于 2011-05-31 17:35:06 编辑

Answer 1

有个工具叫Fiddler，可以查看本机的HTTP数据，分析一下数据可能会有用

Answer 2

Cookie中间被重新
setcookie了？

Answer 3

Cookie加密了没?不加密自己玩呀,加密的话尝试下解密.不然就没法子了

Answer 4

但是这样不会消耗服务器资源吗  Discuz! 7.2的

Answer 5

用 IE 登入，捕获网页发送的所有请求（包括隐蔽资源的请求：js,css,pic...）
任何一个后续的请求都可能重置前面响应所Set的cookie
另外，研究其中包含的客户端脚本，脚本也可以重置响应所Set的cookie

Answer 6

HTTP 本来是设计为匿名访问、无状态、无安全控制的
要实现匿名下的安全控制，比起其它方式来自然代价要高Cookie验证不过是服务器的运算问题，其成本并不高，不会形成瓶颈