flask-login 相关的安全问题
来源：12-25 向他人赠送书籍
JacksonChen
2018-11-22
通过 flask-login 模块的 login_user(user, remember=True) 颁布票据给 cookie 以保存登录状态, 颁布给 cookie 的票据是实例化对象 user 所对应的主键值吗?
那么, 有办法可以查看到 cookie 中的主键值, 并进行手动修改吗? 会存在这样的安全性问题吗?
如果修改了原有的值, 那再通过 @login_required 装饰器会进入到他人的账号吗? 有相对于的安全机制吗?
写回答
1回答
-
7七月
2018-11-22
知道主键并没有什么用，你可以仔细想想，知道主键能有什么用呢？
022018-11-22
相似问题