验证码的值是否直接放cookies 那就不用存储

首页课程实战体系课手记专栏慕课教程

验证码的值是否直接放cookies 那就不用存储

来源：4-4 CSRF防御-验证码

没有故事的羊小咩

2017-08-04

验证码的值是否直接放cookie 那就不用存储直接对比cookies和表单验证码的值

老师这样是否可行了？

写回答

1回答

TooooBug

TooooBug

2017-08-08

已采纳

在防御CSRF这件事情上面，是可以的，其实跟csrfToken的原理基本类似。不过验证码一般除了防御csrf之外，还可以防御机器人，所以一般不会将验证码放在前端可读取的地方。

0

0

腾讯大牛亲授 Web前后端漏洞分析与防御技巧

提高每一行代码安全系数，突破前后端开发Web安全弱项

1186 学习 · 112 问题

相似问题

拿到验证码以及破解问题

回答 1

当做CSRF攻击的时候攻击的页面可以请求拿到验证码吗可以的话验证码的防御不就失效了吗

回答 1

不过我用的是php语言,samesite这个属性不能用啊

回答 1

关于验证码的安全性，请老师确认下

回答 1

关于token新值覆盖旧值该怎么办呢

回答 2

打开慕课网App查看更多内容