驗證頁面請求僅客戶端

Question

我正在使用緩存服務器來緩存某些頁面的不同實例。 所有頁面都有兩個實例（它們在登錄時有html版本，在註銷時有另一個版本）。

我想要實現的是以下幾點： 我想根據某些憑證（例如用戶名密碼）向服務器提出請求，僅用於驗證一次，然後以某種方式存儲在cookie中的一些數據將備用我再次訪問服務器。

因此，在創建cookie後，當用戶嘗試訪問站點內的其他頁面時，他應該接收登錄版本的頁面。

唯一的問題是，我不明白這可能是一種安全的方法。這不會阻止任何人通過在另一臺計算機上覆制相同的cookie來通過服務器驗證。

我可以讓一個cookie只在它創建的PC上有效嗎？

是否有其他的選擇只會向服務器發出一個請求？

Answer 1

唯一安全的方法是讓服務器控制訪問和驗證。對於每種客戶端方法，都有人可以利用它進行破解。