एक कुकी के अंदर सर्वर पर स्टोर सत्र क्यों?

Question

मैं कुछ समय के लिए फ्लास्क का उपयोग कर रहा हूं और मैं वास्तव में ढांचे का आनंद ले रहा हूं। एक बात जिसे मैं समझने में असफल रहा हूं वह यह है कि लगभग सभी अन्य स्थानों में वे सर्वर पर सत्र और क्लाइंट पर सत्र आईडी संग्रहीत करने के बारे में बात करते हैं, जो सत्र की पहचान करेगा। हालांकि फ्लास्क का उपयोग करने के बाद, मुझे ऐसा करने की आवश्यकता महसूस नहीं होती है। क्लाइंट पर कुकी के रूप में सत्र को सहेजना क्रिप्टोग्राफ़िक रूप से मेरे उद्देश्य को पूरा करता है और यह भी काफी सुरक्षित लगता है। केवल एक चीज से किया जा रहा मैं उदाहरण के लिए सत्र कुंजियों को एनक्रिप्ट करने में असमर्थ हूँ: के रूप में

life='gfhjfkjdfa some encryption kj' 

कुकी में

ग्राहक पर सहेजा

session['life'] = 'the great one' 

प्रदर्शित होगी। लेकिन यह कैसे मायने रखता है क्योंकि यह अभी भी एन्क्रिप्टेड है। मुझे यकीन है कि लोग यहां से कहीं ज्यादा बेहतर चीजों को जानते हैं, इसलिए किसी को अनुरोध करने के लिए अनुरोध करें :-)

Answer 1

यहां तक ​​कि अगर आपके डेटा एन्क्रिप्टेड है, उपयोगकर्ता अभी भी उनके कुकी एक पहले वाली स्थिति रोल सकता

(जब तक आप एक बार एन्कोडिंग आईडी आदि शुरू) जैसे कुकी का कहना है कि उपयोगकर्ता के पास 100 क्रेडिट हैं, उपयोगकर्ता 100 क्रेडिट खर्च करता है, उन्हें एक नई कुकी मिलती है कि उनके पास 0 क्रेडिट हैं। फिर वे अपनी पिछली कुकी (100 क्रेडिट के साथ) को पुनर्स्थापित कर सकते थे।

कुकी के एन्क्रिप्ट करने के तरीके के आधार पर, उपयोगकर्ता भी कुंजी को हटाने, बोगस डेटा आदि डालने में सक्षम हो सकता है।

Answer 2

यदि सर्वर पर सत्र डेटा की आवश्यकता है, तो सर्वर पर इसे स्टोर करना समझ में आता है। यह क्लाइंट से आगे और पीछे भेजे गए डेटा थोक को नीचे रखता है। साथ ही, कुकीज की डेटा की मात्रा पर एक सीमा होती है जिसे वे स्टोर कर सकते हैं।

Answer 3

अंक पहले से ही ऊपर

1. उपयोगकर्ता का उल्लेख करने के अलावा अपने ब्राउज़र सेटिंग्स का उपयोग कर कुकीज़ को निष्क्रिय कर सकते हैं। एंटीवायरस स्कैनर बहुत सारे स्कैन और स्कैग को जोखिम के रूप में ध्वजांकित करते हैं, जिसके कारण उपयोगकर्ता कंप्यूटर पर कुकीज की अनुमति नहीं दी जा सकती है।

2. कुकीज़ को अपने सत्र के मध्य में भी उपयोगकर्ता द्वारा हटाया जा सकता है। (असल में, मैंने अनजाने में ऐसा किया कि दूसरे दिन जब एक मेरे पीसी स्कैनिंग ट्रैकिंग कुकीज़ सूचीबद्ध करता है ... और मैंने बस "साफ" पर क्लिक किया और वे सब चले गए)। यदि उपयोगकर्ता कुकीज़ को हटाने के लिए होता है, तो उपयोगकर्ता स्थिति खो जाएगी।

यदि आप पूरे राज्य को प्रबंधित करने के लिए कुकीज़ का उपयोग करते हैं, तो आप हमेशा ग्राहक वातावरण और इसकी सेटिंग्स पर निर्भर रहते हैं। इस तरह, आपके आवेदन को सही ढंग से काम करने के लिए, संभवतः आपको कुकीज़ को हटाए/अक्षम आदि के मामले में गिरावट की आवश्यकता होगी।

Answer 4

सिक्योरकुकी कार्यान्वयन फ्लास्क मानों को एन्क्रिप्ट नहीं करता है। एकमात्र चीज सुनिश्चित की जा रही है कि उपयोगकर्ता एप्लिकेशन द्वारा उपयोग किए गए रहस्य को जानने के बिना कुकी को संशोधित नहीं कर सकता है।