有个问题，浏览器被禁用 cookie，怎样实现 sesion，比如 url 中加入 sesion_id,但是这样会有安全性问题，怎么办？
cc959798 Oct 15, 2018 2089 viewsThis topic created in 2756 days ago, the information mentioned may be changed or developed.
一般也不会禁用 cookie，但是刁钻的面试会问到，只能回答追加到 url 后面。但是这样把这个 url 发给别人就会有安全性问题，怎么解决
 | 1 kechx Oct 15, 2018 via iPhone 继续往下扯呗，有效期，IP 地址，浏览器 balabala |
 | 2 zhady009 Oct 15, 2018 via iPhone 加密吧 |
 | 4 hlwjia PRO 放 local storage 吧 |
 | 5 db520 Oct 15, 2018 via Android localstorage |
 | 6 whileFalse Oct 16, 2018 via iPhone 办法多了去了。比如在页面引用一个标记为永久缓存的 JS，JS 里面包含一个随机生成的 session key。然后每次发请求都在 head 的 cookies 属性里面带上这个 session key。这样你服务端都不用改 直接兼容 cookie。 不过这问题就是神经病。 |
 | 7 kerr92 Oct 16, 2018  1 说 localstorage 的人自己肯定没有使用过……禁用 Cookie 后，sessionStorage 和 localStorage 同样是无法访问的。 |
 | 9 cc959798 OP @whileFalse 请问这样做的话，是 js 直接在 http 的 header 里面放数据吗？ js 好像不支持呀 |
 | 11 whileFalse Oct 16, 2018 @cc959798 搜 jquery header |
Select Language