创建一个插件来覆盖cookie

问题描述:

我正在编写一个插件来更改cookie的值以防止注销。我打算收到这样的信息,以便在每次加载页面时,该cookie的值都会更改为我的值。这是最好的方法吗?它安全吗?我主要需要知道其他开发人员会如何去做,以及我目前的想法有何陷阱。基本上,我所需要做的就是改变cookie的值,如果它存在的话。创建一个插件来覆盖cookie

这是一个巨大的“这取决于有问题的网站上”的答案...

普通的浏览器链接到服务器已知的会话ID会话ID的Cookie。

如果有问题的网站在'无活动时间x之后'有一个'自动注销',它最有可能是在该超时后删除它的会话ID的服务器,所以更改客户端上的cookie将不起作用。

+0

所以我需要做的就是改变cookie的值,如果它存在。 – mattsven 2010-02-26 16:01:46

+0

更改为? – CuriousPanda 2010-02-26 16:51:44

+0

无论我想要什么值...?有关系吗? – mattsven 2010-02-26 17:58:10

在Windows上,您可以使用Fiddler HTTP调试器来执行此操作。您可以设置规则来对HTTP请求和响应进行修改。