Cookie Security: Persistent Cookie

在持續性 Cookie 中儲存敏感資料可能會違反保密性或造成帳戶洩漏。

多數網路程式撰寫環境預設為建立非持續性 Cookie。這些 Cookie 僅存放在瀏覽器記憶體中 (不會寫入磁碟)，當瀏覽器關閉時便會遺失。程式設計師可指定 Cookie 在瀏覽器階段作業內持續留存，直到未來的某一天為止。這一類 Cookie 將寫入磁碟並留存在瀏覽器階段作業間，電腦重新啟動也不會遺失。

若隱私資訊儲存在持續性 Cookie 中，攻擊者將有更多的時間來竊取此資料 - 尤其是因為持續性 Cookie 通常設為在很久之後才過期。持續性 Cookie 通常在使用者與網站互動時做為使用者設定檔。視對此追蹤資料所做的準備而定，可使用持續性 Cookie 來侵犯使用者的隱私。

範例 1：下列程式碼將 Cookie 設為 10 年後過期。

...
Integer maxAge = 60*60*24*365*10;
Cookie cookie = new Cookie('emailCookie', emailCookie, path, maxAge, true, 'Strict');
...

在持續性 cookie 中儲存敏感資料可能會違反保密性或造成帳戶洩漏。

多數網路程式撰寫環境預設為建立非持續性 cookie。這些 cookie 僅駐在瀏覽器記憶體中 (不會寫入磁碟)，當瀏覽器關閉時便將遺失。程式設計師可指定 cookie 在瀏覽器階段作業內持續留存，直到未來的某一天為止。這一類 cookie 將寫入磁碟並留存在瀏覽器階段作業間，電腦重新開機也不會遺失。

若隱私資訊儲存在持續性 cookie 中，攻擊者將有更多的時間來竊取此資料 - 尤其是因為持續性 cookie 通常設為在很久之後才過期。持續性 cookie 通常在使用者與網站互動時做為使用者設定檔。視對此追蹤資料所做的準備而定，可使用持續性 cookie 來侵犯使用者的隱私。
範例：下列程式碼將 cookie 設為 10 年後過期。

    HttpCookie cookie = new HttpCookie("emailCookie", email);
    cookie.Expires = DateTime.Now.AddYears(10);;

在持續性 cookie 中儲存敏感資料可能會違反保密性或造成帳戶洩漏。

多數網路程式撰寫環境預設為建立非持續性 cookie。這些 cookie 僅駐在瀏覽器記憶體中 (不會寫入磁碟)，當瀏覽器關閉時便將遺失。程式設計師可指定 cookie 在瀏覽器階段作業內持續留存，直到未來的某一天為止。這一類 Cookie 將寫入磁碟並留存在瀏覽器階段作業間，裝置重新啟動也不會遺失。

若隱私資訊儲存在持續性 cookie 中，攻擊者將有更多的時間來竊取此資料 - 尤其是因為持續性 cookie 通常設為在很久之後才過期。持續性 cookie 通常在使用者與網站互動時做為使用者設定檔。視對此追蹤資料所做的準備而定，可使用持續性 cookie 來侵犯使用者的隱私。
範例：下列程式碼將 cookie 設為 10 年後過期。

    ...
  NSDictionary *cookieProperties = [NSDictionary dictionary];
  ...
  [cookieProperties setValue:[[NSDate date] dateByAddingTimeInterval:(60*60*24*365*10)] forKey:NSHTTPCookieExpires];
  ...
  NSHTTPCookie *cookie = [NSHTTPCookie cookieWithProperties:cookieProperties];
  ...

在持續性 cookie 中儲存敏感資料可能會違反保密性或造成帳戶洩漏。

多數網路程式撰寫環境預設為建立非持續性 cookie。這些 cookie 僅駐在瀏覽器記憶體中 (不會寫入磁碟)，當瀏覽器關閉時便將遺失。程式設計師可指定 cookie 在瀏覽器階段作業內持續留存，直到未來的某一天為止。這一類 cookie 將寫入磁碟並留存在瀏覽器階段作業間，電腦重新開機也不會遺失。

若隱私資訊儲存在持續性 cookie 中，攻擊者將有更多的時間來竊取此資料 - 尤其是因為持續性 cookie 通常設為在很久之後才過期。持續性 cookie 通常在使用者與網站互動時做為使用者設定檔。視對此追蹤資料所做的準備而定，可使用持續性 cookie 來侵犯使用者的隱私。
範例：下列程式碼將 cookie 設為 10 年後過期。

setcookie("emailCookie", $email, time()+60*60*24*365*10);

在持續性 cookie 中儲存敏感資料可能會違反保密性或造成帳戶洩漏。

多數網路程式撰寫環境預設為建立非持續性 cookie。這些 cookie 僅駐在瀏覽器記憶體中 (不會寫入磁碟)，當瀏覽器關閉時便將遺失。程式設計師可指定 cookie 在瀏覽器階段作業內持續留存，直到未來的某一天為止。這一類 cookie 將寫入磁碟並留存在瀏覽器階段作業間，電腦重新開機也不會遺失。

若隱私資訊儲存在持續性 cookie 中，攻擊者將有更多的時間來竊取此資料 - 尤其是因為持續性 cookie 通常設為在很久之後才過期。持續性 cookie 通常在使用者與網站互動時做為使用者設定檔。視對此追蹤資料所做的準備而定，可使用持續性 cookie 來侵犯使用者的隱私。
範例 1：下列程式碼將 cookie 設為 10 年後過期。

from django.http.response import HttpResponse
...
def view_method(request):
  res = HttpResponse()
  res.set_cookie("emailCookie", email, expires=time()+60*60*24*365*10, secure=True, httponly=True)
  return res
...

在持續性 Cookie 中儲存敏感資料可能會違反保密性或造成帳戶洩漏。

多數網路程式撰寫環境預設為建立非持續性 Cookie。 這些 Cookie 僅存放在瀏覽器記憶體中 (不會寫入磁碟)，當瀏覽器關閉時便會遺失。 程式設計師可指定 Cookie 在瀏覽器階段作業內持續留存，直到未來的某一天為止。 這一類 Cookie 將寫入磁碟並留存在瀏覽器階段作業間，電腦重新啟動也不會遺失。

若隱私資訊儲存在持續性 Cookie 中，攻擊者將有更多的時間來竊取此資料 - 尤其是因為持續性 Cookie 通常設為在很久之後才過期。 持續性 Cookie 通常在使用者與網站互動時做為使用者設定檔。 視對此追蹤資料所做的準備而定，可使用持續性 Cookie 來侵犯使用者的隱私。
範例： 下列程式碼將 Cookie 設為 10 年後過期。

    Ok(Html(command)).withCookies(Cookie("sessionID", sessionID, maxAge = Some(60*60*24*365*10)))

在持續性 cookie 中儲存敏感資料可能會違反保密性或造成帳戶洩漏。

多數網路程式撰寫環境預設為建立非持續性 cookie。這些 cookie 僅駐在瀏覽器記憶體中 (不會寫入磁碟)，當瀏覽器關閉時便將遺失。程式設計師可指定 cookie 在瀏覽器階段作業內持續留存，直到未來的某一天為止。這一類 Cookie 將寫入磁碟並留存在瀏覽器階段作業間，裝置重新啟動也不會遺失。

若隱私資訊儲存在持續性 cookie 中，攻擊者將有更多的時間來竊取此資料 - 尤其是因為持續性 cookie 通常設為在很久之後才過期。持續性 cookie 通常在使用者與網站互動時做為使用者設定檔。視對此追蹤資料所做的準備而定，可使用持續性 cookie 來侵犯使用者的隱私。
範例：下列程式碼將 cookie 設為 10 年後過期。

...
let properties = [
    NSHTTPCookieDomain: "www.example.com",
    NSHTTPCookiePath: "/service",
    NSHTTPCookieName: "foo",
    NSHTTPCookieValue: "bar",
    NSHTTPCookieSecure: true,
    NSHTTPCookieExpires : NSDate(timeIntervalSinceNow: (60*60*24*365*10))
]
let cookie : NSHTTPCookie? = NSHTTPCookie(properties:properties)
...