Cookie 是否安全，无法在用户计算机上进行本地访问

Are cookies secure from local access on the user's computer?

本文关键字：访问计算机用户安全是否 Cookie 更新时间：2023-09-26

书中说："当用户访问一个网站时，浏览器会找到该网站并写入cookie并将其发送到服务器。Cookie只能通过网络服务器和Cookie来源网站的脚本访问（即由 amazon.com 上的脚本设置的cookie只能由 amazon.com 服务器和脚本读取）浏览器将这些cookie与每个请求一起发送到服务器。

这是真的吗。我的意思是 cookie 只是文本文件，没有任何类型的安全性，因此任何人都可以读取 cookie，只要他们知道 cookie 的名称。

如果您指的是有权访问用户正在浏览的计算机的任何人，更具体地说，是那里的用户帐户，那么您是对的 - cookie 只是文本文件，您只需要知道在哪里可以找到它们。（许多浏览器也允许查看当前用户的 cookie。在这方面，cookie的安全性很少，尽管除了管理员和浏览的用户之外，通常任何人都无法访问它们（但这要归功于操作系统提供的文件系统安全性）。

如果您指的是网络上的任何人，例如用户导航到的其他网站，那么答案是否定的 - 浏览器不会向除请求站点之外的任何人提供cookie。（这就是这本书所说的"没有人"所指的。