公开用户自己的会话ID是不安全的吗？

我需要使用JavaScript中的代码来确定用户，我决定使用他的会话ID。如果我向自己公开用户的会话ID，是否安全？公开用户自己的会话ID是不安全的吗？

他可以使用该ID来破解网站会话或更改它们吗？

他可以通过检查cookie来查看会话ID（禁用cookies通常甚至会将其作为GET参数附加到每个链接上）。

所以不行，他不能用自己的自己的会话ID做任何坏事。

2012-03-30 11:45:34 ThiefMaster

另外值得一提的是，如果用户的Cookie被禁用并且设置了session.use_only_cookies 1和/或session.use_trans_sid 0，PHP可以在URL中追踪会话ID。 – 2012-03-30 12:11:30

这就是我的意思，“禁用cookies通常甚至会将其作为GET参数附加到每个链接” – ThiefMaster 2012-03-30 12:51:47

默认配置通常不会在没有cookie的情况下追加它，因为用户可能会在其中使用会话ID进行书签/传输链接。 – 2012-03-30 14:18:47

我不认为会出现一个重大的安全问题，通过显示用户自己的会话ID，因为此ID是每次访问生成。只要该会话ID没有提供给其他人，它也不属于你，你应该很好。

2012-03-30 11:45:39

回答