听起来如何？会话和Cookies？

Question

饼干和会议都有优点和缺点。但是我在想，如何在用户登录时创建一个使用用户名和密码的会话，但是当他们注册时，他们会得到一个唯一的“访问令牌”。

因此，当他们登录时，它将创建一个cookie，其中包含访问令牌以及与其用户名和密码的会话。

然后，我将在会话中使用用户名和密码以及Cookie中的访问令牌扫描数据库。

我希望这会防止会话劫持。

Answer 1

不，它不会。会话基本上是一个cookie中的令牌，所以你所做的一切都是让第二个令牌被盗。如果有人能偷一个，他们可以偷两个。我建议你谷歌周围的防止会话劫持的策略。