基于Cookie和Session的身份认证机制的研究与实现

摘要

Cookie是解决HTTP协议无状态性的主要方法，是实现Web认证的主要手段。通过系统分析Cookie的工作原理和应用特点，指出该认证机制容易遭受安全的威胁，提出并实现一种安全性较高的基于Cookie和Session相结合的身份认证的机制。