@Shieffan 。。。咱们说的不是一回事儿，session_id一般存储在cookie或者url里，没错的。但是session的内容一般存储在服务器上，是吧？现在我希望使用cookie来存储session的内容。把加密后的session存储在cookie里，但是安全上没有保障（现在整体都基于cookie而不使用session的认证系统都不存在了吧）。

现在问题的目的是识别非法请求。

@yushiro 那就假设别人能直接监视浏览器cookie好了。。。^_^（我不太懂cookie伪造，应该有很多途径吧，毕竟是在客户端）

@love 用ip的话是个办法，但是现在移动端网络总是切来切去的，很容易让session都失效

@Shieffan 不是的，虽然对方得到session，但是因为是加密的所以得不到内容，目的是让换了终端后能识别这种“假”的cookie，然后生成全新的session

@wodemyworld 客户端不负责解析session，都在服务器端完成，只是基于cookie存储

@bombless 恩，蛮有意思的

@qiayue 或者说一般用什么方法确定一个新的session（类似session_id生成）

@qiayue 如果别人能通过某种方法得到了一个管理员的所有cookie键值，那是不是全部暴露了？
一般用什么方法阻止这种伪造cookie？

现在日记和日志都到evernote，长久使用的东西还是统一比较好

lofter很好

出名的大概只是《programming in lua》

lua要崛起了吗

76 不错哦 快及格了

当notepad++秒开200m日志，而vim卡逼的时候， 我挺差异的

asha 502~~~~

欢乐英雄

如果html算编程的话，那就是某个深夜在网吧不小心右键按了“查看源文件”，然后。。

能把apache装上那简直是不容易了，手动安装我都嫌烦。。

先不要看菜谱， 把看得顺眼的调料和食材买来，各种尝试，然后你就有特殊技能点加成了。。

app store里是2.4

@notedit 早晨起床看到了, 挺喜欢

给rust添一楼

@missdeer 哈哈 可不是的