Web11：HTTP Cookie 和一些安全性問題

一、簡介

Cookie，或稱HTTP cookie、網頁cookie、瀏覽器cookie，是使用者瀏覽本網站時從網站傳送並儲存於瀏覽器中的一小段資料。每次使用者載入網站時，瀏覽器都會自動向網站伺服器發送cookie，以通知網站使用者先前的操作。

Cookie 旨在成為一種可靠的機制，可幫助網站記住狀態資訊（例如購物車中的商品）或儲存使用者活動（包括點擊）。連結、登入、在一周、一個月或一年內訪問的頁面等都會被紀錄。

雖然 Cookie 不能攜帶病毒，也不能在您的電腦上安裝惡意軟體，但使用追蹤 Cookie，尤其是第三方 Cookie，被認為是從使用者的瀏覽記錄中識別個人資訊的一種方法。Cookie 可以儲存使用者在 html 表單中輸入的密碼或內容，例如信用卡號或個人地址。

當使用者第一次造訪網站時，cookie 會從網頁伺服器傳送到瀏覽器並儲存在使用者的電腦上。然後，當他返回網站時，網站將根據 cookie 中保存的資訊識別他。

身份驗證 cookie 是用於確認使用者是否登入網站的常用方法。如果沒有這樣的機制，網站將很難知道何時向用戶發送個人訊息，並迫使使用者多次登入。身份驗證 cookie 雖然非常方便，但卻為駭客讀取 cookie 中的敏感資料創造的機會，從而執行損害使用者的操作。

2.HTTP Cookie 概述

2.1.歷史

術語“cookie”源自“magic cookie”，它是由電腦程式發送和接收的一段不變的資料。 1994 年，一位名叫 Lou Montuli 的程式設計師提出了在網路通訊中使用 magic cookies 的想法。當時，他正在 Netscape Communications 工作，負責一個為 MCI 開發電子商務應用程式的專案...

2.2.術語

2.3. Cookie 結構

一個大小為4KB的cookie，包含7個主要組成部分：

1. 姓名
2. 價值
3. 到期（到期日）
4. Path（cookie有效的路徑）
5. 領域
6. 安全的
7. 僅HTTP

2.4.使用

Cookie 用於多個網站造訪期間的使用者相關資料的維護。例如，購物車 應用程式通常將商品清單儲存在伺服器端資料庫中，而不是將其儲存在客戶端的 cookie 中。

2.5.部署

3.使用cookie時的一些安全問題

如果網站使用會話 ID 來識別使用者的會話，則攻擊者可能會竊取 cookie 來冒充使用者。以下是一些常見的 cookie 盜竊場景：

竊聽

網路流量可被第三方攔截，尤其是未加密的連接。應用 HTTPS 幫助加密資料傳輸。

跨站腳本

腳本語言可以讀取 cookie 值。透過設定 HttpOnly 標誌可限制此風險。

跨站請求偽造

CSRF可利用受害者的身份驗證權限發送未經授權的請求。為限制風險，可設定Expires參數。

4。結論

如今，大多數 Web 應用程式都使用Cookie。雖然它提供便利，但也有潛在風險，開發者應了解並採取必要安全措施，以抵禦駭客的攻擊。