随着www服务的兴起,越来越多的应用程序转向了B/S结构,这样只需要一个浏览器就可 以访问各种各样的web服务,但是这样也越来越导致了越来越多的web安全问题。www服务依 赖于Http协议实现,Http是无状态的协议,所以为了在各个会话之间传递信息,就不可避免地 用到Cookie或者Session等技术来标记访问者的状态,而无论是Cookie还是Session,一般都 是利用Cookie来实现的(Session其实是在浏览器的Cookie里带了一个Token来标记,服务器 取得了这个Token并且检查合法性之后就把服务器上存储的对应的状态和浏览器绑定),这样 就不可避免地安全聚焦到了Cook