Java伪造cookie登录_Cookie防伪造防修改

主要防止非法用户修改cookie信息，以及cookie的超时时间

传统cookie存储，Cookie(name, value)，value很容易就被篡改。

防修改cookie存储，Cookie(name, value+“&&”+ signToken+“&&”+saveTime+“&&”+maxTime)

signToken ：签名密钥由md5(value+saveTime+maxTime+”自定义密钥“)生成

saveTime：cookie创建时间

maxTime：cookie超时时间

设置Cookie

public static void put(HttpServletResponse response, String key, String value, int maxTime) {

String pwdKey = "white_yu"; //自定义密钥

String saveTime = System.currentTimeMillis() + "";

String signToken = md5(pwdKey, saveTime, maxTime + "", value);

String cookieValue = signToken + "&&" + saveTime + "&&" + maxTime

+ "&&" + value;

Cookie cookie = new Cookie(key,cookieValue);

cookie.setMaxAge(maxTime);

response.addCookie(cookie);

}

获取Cookie

public static String getCookie(String cookieValue) {

String pwdKey = "white_yu"; //自定义密钥

if (StringUtils.isNotBlank(cookieValue)) {

String cookieStrings[] = cookieValue.split("&&");

if (null != cookieStrings && 4 == cookieStrings.length) {

String signToken = cookieStrings[0];

String saveTime = cookieStrings[1];

String maxTime = cookieStrings[2];

String value = cookieStrings[3];

String sign = md5(pwdKey, saveTime, maxTime, value);

// 保证 cookie 不被人为修改

if (sign.equals(signToken)) {

long stime = Long.parseLong(saveTime);

long maxtime = Long.parseLong(maxTime) * 1000;

// 查看是否过时

if ((stime + maxtime) - System.currentTimeMillis() > 0) {

return value;

}

return null;

}

Java伪造cookie登录_Cookie防伪造防修改相关推荐

JAVA——保持cookie登录状态的HttpClient封装工具类
在日常开发中,我们经常需要通过http协议去调用网络内容,虽然java自身提供了net相关工具包,但是其灵活性和功能总是不如人意,于是有人专门搞出一个httpclient类库,来方便进行Http操作. ...
php cookie防伪造,技术分享：Cookie 防伪造防修改
原标题:技术分享:Cookie 防伪造防修改主要防止非法用户修改cookie信息,以及cookie的超时时间传统cookie存储,Cookie(name, value),value很容易就被篡改 ...
ASP.NET MVC 使用防伪造令牌来避免CSRF攻击
本文转自这篇文章 XSRF即在访问B站点的时候,执行了A站点的功能. 比如: A站点登录后,可以修改用户的邮箱(接口:/Email/Modify?email=123),修改邮箱时只验证用户有没有登 ...
java频繁查询数据库_如何解决Cookie登录频繁查询数据库问题？
实现所谓的无状态,使用Cookie认证的话,不用session岂不是每次都要重新认证查一下数据库? 我的具体实现是定义一个秘钥 key="随机"; user_profile表 ...
通达OA 11.5 以下版本前台任意伪造用户登录登录绕过漏洞在线实验
转载自:[通达OA < 11.5 前台任意伪造用户登录登录绕过漏洞利用] - https://store.vsplate.com/cn/post/518/ 实验地址:https://www.vs ...
银行登录控件仿制--防钩子，防嗅探
银行登录控件仿制--防全局钩子,防嗅探类似于支付宝登录控件.工商.招商银行登录控件,这个是一个DLL钩子,用于注入其他进程另外有一个控件,用来模拟INPUT控件,近期发布! 变量定义 unit h ...
JAVA毕业设计HTML5“牧经校园疫情防控网站”设计与实现计算机源码+lw文档+系统+调试部署+数据库
JAVA毕业设计HTML5"牧经校园疫情防控网站"设计与实现计算机源码+lw文档+系统+调试部署+数据库 JAVA毕业设计HTML5"牧经校园疫情防控网站"设计 ...
2020/7/27 - [watevrCTF-2019]Cookie Store - 伪造cookie
一开始还以为这是一个很难的题目,没想到就是一个简单的COOkIe伪造. 1.伪造cookie 根据他的题目提示,这可能是一道伪造cookie的题,所以先用burpsuIte进行抓包. 买这个一块钱的先 ...
java防重防频繁工具
一.引言开发过程中有些接口的跑动比较耗时耗资源,比如计算销售手底下所有门店的商品,点击过于频繁就会导致大量资源消耗,因此博主在项目中封装了一套防重防频繁的工具. 由于是分布式,所以需要依赖redis ...

Java伪造cookie登录_Cookie防伪造防修改

Java伪造cookie登录_Cookie防伪造防修改相关推荐

最新文章

热门文章