支付宝Cookie高危漏洞引发的思考

背景：当时我在做公司的网站支付接入，在调试支付宝WAP支付时，发现一些匪夷所思的事情： 1、我想要切换账号时退到需要输入登录信息时，原账号并没有退出，我按一下后退键又回来了； 2、我关闭浏览器也没有退出账号，整个调试过程有差不多一个星期只登录过一次，可以认为登录的账号是无法退出的，除非成功另外一个账号； 由此，我开始怀疑，支付宝WAP支付接口的Cookie有问题，应该是为了方便性设定存了很久时间。

>>阅读原文<<