【问题标题】:How do you inspect your own session hash when visiting a website?访问网站时如何检查自己的会话哈希?
【发布时间】:2011-02-26 10:59:00
【问题描述】:

当我访问网站时,我很想看看人们在我的会话和 cookie 中存储了什么。有什么方法可以查看请求和我在 Safari、Chrome 或 Firefox 中的页面上时之间的内容?

【问题讨论】:

    标签: session browser cookies


    【解决方案1】:

    在 Firefox 中,您可以使用 Firebug 来检查来回发送的 cookie。检查 Net 面板以获取完整的请求和响应标头。每当会话开始时,cookie 会以 Set-Cookie 响应标头的形式出现,而在同一会话中的所有后续请求中,cookie 会以 Cookie 请求标头的形式出现。

    这是请求this主题时传输的标头的屏幕截图:

    (请注意,我从屏幕截图中删除了user cookie 值,否则其他人将能够复制它和login as myself

    您不能以任何方式在客户端检查存储在服务器端会话中的内容,因为这些内容通常不会在 cookie 值中公开。只有会话标识符存储为 cookie 值。您最多可以根据网站在请求中的行为做出一些猜测。

    【讨论】:

      猜你喜欢
      • 1970-01-01
      • 1970-01-01
      • 2012-09-15
      • 1970-01-01
      • 2014-05-06
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2014-09-03
      相关资源
      最近更新 更多