论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2012-04-28 10:07 |显示全部楼层 |倒序浏览

通过IE登录163邮箱成功后URL信息如下：
http://twebmail.mail.163.com/js4/main.jsp?sid=ABCDEFMBbCuVQMRSosBBQHstxAFyKGrf#module=welcome.WelcomeModule

复制以上带sid的地址到别的窗口粘贴直接就提示登录超时

理论上请求时带上登录成功的sid就能正常访问，但163通过什么手段做到复制这个地址不能访问的？是否在cookie中还有其它标识？

之间我们做的系统只要获得登录成功的sid就能在异地访问，我也想做成163这们，防止sid泄漏。

文库|博客

gugong

稍有积蓄

论坛徽章:: 0

2楼 [报告]

发表于 2012-04-28 13:58 |显示全部楼层

都放假了？怎么一个回复也没有

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

gugong

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2012-04-28 21:49 |显示全部楼层

chrome、IE8、Firefox等同一窗口的多个tab默认是session共享的，所以你的可以。。。再复制到新开的窗口试试

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 程序设计 › Web开发 › [讨论]关于163邮箱sessionID的一点疑问

[讨论]关于163邮箱sessionID的一点疑问 [复制链接]

浏览过的版块