StackOverflow 如何处理会话？

Question

我认为我的浏览器必须在每个请求中发送一个共享密钥。但看了 Chrome 的网络检查器后，似乎并非如此。

秘密似乎以se:fkey 的形式存储在本地存储中（密钥的格式似乎与[a-f0-9]{32},[0-9]{10} 匹配）。但是，我在发送标头中看不到它：

StackOverflow 如何知道我是谁？

Answer 1

与：

1. 唯一用于身份验证的 cookie - acct。
2. fkey - 用于 XSRF 保护的令牌。见What is the fkey that's present on some pages and what does it do?。这是input 和name="fkey" 的value。