SID和HSID Cookie：它們使用什麼？

Question

從谷歌：

例如，我們使用名爲「SID」和「HSID」包含 和最近登錄時間 數字簽名和加密用戶的谷歌帳戶ID記錄的cookies。這兩個Cookie的組合允許我們阻止多種類型的攻擊，例如試圖竊取您在網頁上完成的表單的內容。

我真的不明白最後一句話。如何保持帳戶ID免受攻擊？這不是相反嗎？就像用戶每次都必須登錄才能使服務100％安全一樣？

Answer 1

必須瞭解cookies的用途。確實，爲了獲得最佳安全性，您必須每次都登錄......但是通過這種說法，您每次訪問網站時並不是每次點擊鏈接，查看新頁面或單擊導航按鈕。顯然你不想登錄每個新頁面！

這就是餅乾所做的。他們在頁面之間「記住」登錄信息。在谷歌的情況下，這兩個cookie唯一標識一個特定的「會話」或「登錄」（使用的Google帳戶和登錄時間），並且僅存儲在您登錄時執行的計算機上。所以你可以訪問多個頁面，谷歌知道它是你，但由於沒有人提供這些精確的cookie，他們不能冒充你。