怎么解决sso cookie被拷贝泄密问题
用sso服务生成cookie，直接登录关联系统，过程均没有问题。问题是cookie没有特殊标识，拷贝泄露出去可以直接登录关联系统，如何解决？
展开
收起
1
条回答
写回答
写回答
-
这个我的理解通过ip可以做个大致判断，譬如，通过相同cookie访问网站的ip突然是从异地发起的，就让他重新登录什么的。
但这也只能解决异地的问题。
其实我在想这个问题可能不是那么好解决，否则市面上各种主攻爬虫类的公司不是都得完蛋了？既然这么多公司都能指着“自动登录 ＝> 爬取信息”活下去，说明你期望的“完全防范”恐怕是达成不能！
2019-07-17 19:42:12赞同 展开评论 打赏
问答标签：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
