php中怎么配置Cookie加密

小編給大家分享一下php中怎么配置Cookie加密，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

1、說明

Cookie在客戶端瀏覽器的傳輸?shù)腍TTP頭也是明文的。通過加密cookie，您可以保護(hù)您的應(yīng)用程序?qū)Ρ姸嗟墓?，?/p>

Cookie篡改：攻擊者可能會嘗試猜測其他合理的cookie值來攻擊程序。

跨應(yīng)用程序使用Cookie：不正確配置的應(yīng)用程序可能具有相同的會話存儲，如所有會話默認(rèn)存儲在/tmp目錄下，一個應(yīng)用程序的cookie可能永遠(yuǎn)不會被重新用于另一應(yīng)用，只要加密密鑰不同。

2、實例

suhosin.cookie.encrypt = On
 
;; the cryptkey should be generated, e.g. with 'apg -m 32'
suhosin.cookie.cryptkey = oykBicmyitApmireipsacsumhylWaps1
suhosin.cookie.cryptua = On
suhosin.cookie.cryptdocroot = On
 
;; whitelist/blacklist (use only one)
;suhosin.cookie.cryptlist = WALLET,IDEAS
suhosin.cookie.plainlist = LANGUAGE
 
;; IPv4 only
suhosin.cookie.cryptraddr = 0
suhosin.cookie.checkraddr = 0
Blocking Functions
測試
 
##默認(rèn)PHP的Session保存在tmp路徑下
ll  -rt /tmp | grep sess
##擴(kuò)展未開啟時查看某條sesson的數(shù)據(jù)
cat  sess_ururh83qvkkhv0n51lg17r4aj6
//記錄是明文的
##擴(kuò)展開啟后查看某條sesson 的數(shù)據(jù)
cat  sess_ukkiiiheedupem8k4hheo0b0v4
//記錄是密文的
可見加密對安全的重要性

以上是“php中怎么配置Cookie加密”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內(nèi)容對大家有所幫助，如果還想學(xué)習(xí)更多知識，歡迎關(guān)注億速云行業(yè)資訊頻道！