Күүки https аюулгүй юу?
Күүки https аюулгүй юу?

Видео: Күүки https аюулгүй юу?

Видео: Күүки https аюулгүй юу?
Видео: Счастливая история слепой кошечки по имени Нюша 2024, May
Anonim

Күүки HTTP толгой хэсэгт илгээгддэг. Тиймээс тэд ийм байна аюулгүй зэрэг HTTPS Энэ холболт нь шифрийн хүч эсвэл нийтийн түлхүүрийн урт зэрэг SSL/TLS олон параметрээс хамаардаг. Хэрэв та тохируулаагүй бол үүнийг санаарай Аюулгүй таны төлөө туг Күүки , the Күүки хамгаалалтгүй HTTP холболтоор дамжуулж болно.

Мөн мэдэх зүйл бол күүки https дээр шифрлэгдсэн үү?

SSL-ээр илгээсэн өгөгдөл ( HTTPS ) бүрэн байна шифрлэгдсэн , толгой хэсгийг оруулсан (тиймээс жигнэмэг ), зөвхөн таны хүсэлтийг илгээж буй Хост биш шифрлэгдсэн . Энэ нь мөн GET хүсэлт байна гэсэн үг юм шифрлэгдсэн (URL-ийн үлдсэн хэсэг).

Цаашилбал, JavaScript аюулгүй күүкиг уншиж чадах уу? HttpOnly-ийн бүх санаа жигнэмэг тэд гэж үү чадна -аар хандаж болохгүй JavaScript . Таны скриптийн цорын ганц арга зам (хөтчийн алдааг ашиглахаас бусад). унших тэдгээр нь сервер дээр хамтран ажиллах скрипттэй байх явдал юм унших болно нь жигнэмэг үнэ цэнэ болон хариу агуулгын нэг хэсэг болгон үүнийг буцааж цуурай.

Хүн бас асууж магадгүй, күүки аюулгүй юу?

Аюулгүй күүкиг нь HTTP-ийн төрөл юм жигнэмэг байгаа Аюулгүй хамрах хүрээг хязгаарласан шинж чанарын багц жигнэмэг руу" аюулгүй "сувгууд (хаана" аюулгүй "-г хэрэглэгчийн агент, ихэвчлэн вэб хөтөч тодорхойлдог). Идэвхтэй сүлжээний халдагч дарж бичиж болно Аюулгүй күүкиг найдвартай бус сувгаас, тэдний бүрэн бүтэн байдлыг алдагдуулдаг.

HttpOnly, аюулгүй туг гэж юу вэ?

HttpOnly ба аюулгүй туг жигнэмэгийг илүү их болгоход ашиглаж болно аюулгүй . Хэзээ a аюулгүй туг ашиглаж байгаа бол күүки нь зөвхөн HTTPS-ээр илгээгдэх бөгөөд энэ нь HTTP-ээр SSL/TLS юм. Хэзээ HttpOnly туг ашиглаж байгаа бол XSS ашиглалтын үед JavaScript күүки унших боломжгүй болно.

Зөвлөмж болгож буй: