2013-10-04 2 views
0

firebug screen shotКак скрыть значения сеанса playframework?

Как скрыть значение PLAY_SESSION?

+0

Вы пытаетесь обмануть браузер, но у вас есть сеансовые куки? –

+0

сеансовые магазины в cokkies в scala play framework и куки-файлы видны, я не хочу показывать свои значения сеанса –

+0

как изменить имя PLAY_SESSION? –

ответ

2

Вы не можете скрыть их, они сохранены в файлах cookie как строки.

Вместо этого вы можете хранить данные сеанса в базе данных, а затем пройти через сеанс только уникальный идентификатор записи БД, это определенно более безопасный подход и более удобный, так как вы не ограничены размером файла cookie.

+0

Могу ли я заменить имя PLAY_SESSION ?? –

+0

или я могу зашифровать его, чтобы скрыть ??? –

+1

Вы можете изменить его имя https://groups.google.com/forum/#!topic/play-framework/ZStMmxppvXw, вы также можете зашифровать значения, но это не мешает вам от некоторых опасностей, поскольку каждая зашифрованная вещь может быть также DEcrypted, если это необходимо. – biesior

Смежные вопросы