关于有敏感信息的诊断页面的安全问题

[seerhut]

因为用户客户端和网络接入情况庞杂，想建一个诊断页面通过 js 代码抓取并显示用户的一些信息，比如用户访问的 host 、响应 header 、 cookie 等等，出现访问问题时可以让用户提供这个页面的内容以便排查问题。因为该页面会显示一些重要的 cookie 内容，担心被非法利用，比如被 csrf ？

[3dwelcome]

Cookie 本来就不安全、肯定要加密。既然加密了、那也不怕被偷。