Web安全：你必须知道的“Cookie安全”

　　初识cookie 　　http是无状态的请求响应。每次的请求响应之后，连接会立即断开或延时断开(保持一定的连接有效期)。断开后，下一次请求再重新建立。在http连接时，通过cookie进行会话跟踪，第一次响应时设置的Cookie在随后的每次请求中都会发送出去。Cookie还可以包括登陆认证后的身份信息。 　　大多数浏览器限制每个域能有50个cookies左右。存储的cookies最大值约为4k

>>阅读原文<<