加密会话ID

Question

可能重复：
What is the best way to prevent session hijacking?
Is encrypting session id (or other authenticate value) in cookie useful at all?

我的会话处理程序存储会话ID的Cookie，并返回cookie的值作为参考来使用数据库。

我的问题很简短。我应该加密Cookie中的会话ID还是会毫无意义？

谢谢！ :)

Answer 1

这是完全没有意义的。即使您加密会话ID，加密版本也会通过cookie发送到您的服务器。如果有人想劫持它，他会窃取该加密的会话ID并将其发送到您的服务器。你的服务器会高兴地解密它。