直接拿cookie去查redis，会不会有安全问题
来源：3-7 分布式session下
慕容6015769
2019-04-25
老师，在分布式session一节，直接用前端传过来的cookie去查redis，redis key又不包含id、mobile等身份信息。会不会我的cookie在过期前，别人拿到我的cookie直接就上我的账号了
写回答
1回答
-
有可能的。如果你的应用存在xss漏洞、csrf漏洞之类 就可能把cookie泄露出去。所有的web系统都有这个问题，这是另一个话题了
032019-05-09
相似问题
redis 线程安全
回答 2
关于秒杀逻辑问题
回答 1