Tomcat의 쿠키는 어떻게 작동합니까?

Question

쿠키와 관련된 몇 가지 사항에 대해 혼란 스럽습니다.

1. 은 왜/사용하십시오 Remember me 기능을 구현하기 위해 javax.servlet.http.Cookie 클래스를 정의해야합니까? 내 web.xml에서

   난 그냥 사용할 수?

   <session-config> 
       <session-timeout>10080</session-timeout> 
   </session-config> 
   

2. 가 컴퓨터에 쿠키를 갖는 보안 문제 아닌가? 크래커가 다른 사용자의 쿠키를 훔쳐서 세션을 가로 챌 수 없습니까?

Answer 1

1. 당신은하지 않습니다 - 당신은 단지 http session을 작성해야합니다. Tomcat은 세션을 유지하기 위해 쿠키를 만들거나 jsessionid URL 매개 변수를 사용합니다.이 쿠키는 Java EE servlet specification의 일부입니다. JSP를 사용한다면 그들은 automatically create http sessions입니다. 다양한 다른 것들도 세션을 만들 수 있습니다.

2. 예, 이것은 session hijacking입니다.