Cookie有哪些安全属性?网络安全培训哪家强
老男孩IT教育
常见问题
2021年3月3日 14:30
网络安全知识点中,Cookie有哪些安全属性?网络安全培训哪家强?Linux运维技术和网络安全工作中都会接触到网络协议。网络协议知识点内容中,Cookie技术是需要了解的。Cookie是一种在客户端保持HTTP状态信息的技术。一个WEB站点可以给一个WEB浏览器发送多个Cookie,一个WEB浏览器也可以存储多个WEB站点提供的Cookie。
Linux运维技术和网络安全工作中都会接触到网络协议。网络协议知识点内容中,Cookie技术是需要了解的。Cookie是一种在客户端保持HTTP状态信息的技术。一个WEB站点可以给一个WEB浏览器发送多个Cookie,一个WEB浏览器也可以存储多个WEB站点提供的Cookie。那么网络安全知识点中,Cookie有哪些安全属性?
Cookie有哪些安全属性?
secure属性
当设置为true时,表示创建的Cookie会被以安全的形式向服务器传输,也就是只能在HTTPS连接中被浏览器传递到服务器端进行会话验证,如果是HTTP连接则不会传递该信息,所以不会被窃取到Cookie的具体内容。
HttpOnly属性
如果在Cookie中设置了"HttpOnly"属性,那么通过程序(JS脚本、Applet等)将无法读取到Cookie信息,这样能有效的防止XSS攻击。
secure属性是防止信息在传递的过程中被监听捕获后信息泄漏,HttpOnly属性的目的是防止程序获取cookie后进行攻击。这两个属性并不能解决cookie在本机出现的信息泄漏的问题。
以上便是关于“Cookie有哪些安全属性?网络安全入门基础学习”的相关内容。更多网络安全学习介绍,推荐关注老男孩教育网络安全培训课程。很多人为了能够高效快捷的掌握网络安全技术,会选择参加网络安全培训学习,有成熟的课程体系,有老师讲解内容,不明白的问题能够及时得到解决,网络安全培训学习使得学员学习效率大大提高。老男孩教育官网也提供了众多网络安全培训入门教程,帮助更多人学习了解网络安全。想学习那就赶紧开始吧。
阅读更多:
