这是一个创建于 2609 天前的主题，其中的信息可能已经有所发展或是发生改变。
为什么 session 是存储在服务器上所以比 cookie 安全，不能通过获取存储在客户端的 session_id 然后像服务器发起请求吗？
4 条回复 • 2017-10-03 17:30:35 +08:00
 |
1
holinhot 2017-10-02 19:27:44 +08:00 via iPhone
能啊
|
|
2
holinhot 2017-10-02 19:28:11 +08:00 via iPhone
可能会话绑定了 IP 地址
|
 |
3
sky101001 2017-10-02 19:53:48 +08:00 via iPad
可以啊，但是一般 session 存在服务器上，所以比起存在浏览器上的 cookie，用户更难修改。如果有方法弄到别人的 session_id，服务端不验 ip 的话确实就伪造成功了嘛～
session 的作用就是防修改伪造，只要能达到这个目的就行了。当然你也可以用 cookie 实现。flask 的 session 就是加了密的 cookie |
 |
4
NicholasYX 2017-10-03 17:30:35 +08:00
可以
|
Select Language