基于Cookies的Web应用分析及其安全研究

为克服HTTP的无状态性和面向非连接性,大量的Web应用系统采用Cookies来管理用户状态信息,但Cookies存在一些安全隐患。本文系统地分析了Cookies的组成、特征、工作原理和应用特点,研究了Cookies内容组成和Cookies在园区网用户身份认证中的实现原理和存在的安全问题。所提出的针对Cookies内容和主要应用的安全防范措施,能够为开发人员和用户在Web站点开发和配置管理中提供帮助,并有效保障Cookies在园区网用户身份认证中的安全性。