如果我使用SSL，是否需要簽名/加密Cookie？

Question

如果我通過SSL提供了所有的Web內容，我是否需要再進行一層加密並簽署cookie數據？

Answer 1

SSL/TLS只能防止通信被攔截和/或修改。它不保證客戶端硬盤上的文本文件（即cookie）。

如果要防止用戶使用僞造的cookie信息提示你的Web應用程序，那麼，您需要登錄您的Cookie數據。如果你想防止的用戶看到的cookie數據，那麼你也應該加密它。