/ / Kodowanie plików cookie Base64 - bezpieczeństwo, base64, httpcookie

Kodowanie plików cookie Base64 - bezpieczeństwo, base64, httpcookie

Pliki cookie mogą być kodowane base64. Jeśli więc przechwycę pcap, czy jest jakiś sposób, że mogę powiedzieć, że plik cookie jest zakodowany w bazie 64? Uzasadnieniem jest to, że nie można powiedzieć, że znak padding (=), że jest zakodowany w Base64, nie może być żadnego dopełnienia. Czy format cookie obsługuje sposób informowania, czy jest zakodowany, tak jak w URI.

Odpowiedzi:

1 dla odpowiedzi № 1

Jeśli znaki w wartości cookie są w zakresie ustawionej wartości Base64, to mogą bądź zakodowany Base64, powinieneś także sprawdzić długość, ponieważ musi to być mnożnik 4.