Сесии и бисквитки

[eddyy93]

Замислих се, когато някой се логне в някакъв сайт той си създава бисквитка през който показва на дадения сайт че този потребител се е логнал и така може да си щъка по сайта с неговия профил. И сега да питам, тази уникална бисквитка има уникален код, който някой друг потребител когато се логне няма да получи. Обаче ако се здобие по някаква случайност с този код и си промени неговата бисквитка с кода от другия логнат потребител и ще може ли да влезне в неговия акаунт ? Абе просто 2 бисквитки с еднакви ИД - та може ли да не си пречат и 2 мата човека да са логнати с еднакви бисквитки в един и същ профил.

Попринцип когато се логваш в 1 акаунт през 2 компа, се получават 2 различни бисквитки към този профил ?

 

[Hous]

Ако имаш притеснения относно сигурността си със сесиите погледни тук:
Session Hijacking fix

 

[eddyy93]

Не съм и мислил, че може сесиите да са защитят по такав начин. Мерси много за урока : )

До колкото разбрах от тази статия, 2 еднакви бисквитки от различни ПС-та могът да бъдат в един профил логнати.

 

[Hous]

До колкото разбрах от тази статия, 2 еднакви бисквитки от различни ПС-та могът да бъдат в един профил логнати.

Принципно да и някой сайтове слагат ограничения за това дали може 2ма едновременно да използват един и същи профил - с цел сигурност. :?: