[Magnus_A]

Går det att kryptera en sessions-cookie? Kapar man den och jobbar från samma IP bakom samma router så är det väl svårt att på serversidan se att den är kapad?

[emilv]

Ursprungligen postat av Magnus_A

Går det att kryptera en sessions-cookie? Kapar man den och jobbar från samma IP bakom samma router så är det väl svårt att på serversidan se att den är kapad?

På serversidan är det svårt, men med SSL (HTTPS) ser du direkt på klientsidan om någon försöker avlyssna kommunikationen.

[Westman]

Ursprungligen postat av Magnus_A

Går det att kryptera en sessions-cookie? Kapar man den och jobbar från samma IP bakom samma router så är det väl svårt att på serversidan se att den är kapad?

Det var användningen av den som skulle ske krypterad (se emils svar).

[Magnus_A]

Ursprungligen postat av Westman

Det var användningen av den som skulle ske krypterad (se emils svar).

Alla sidor som kräver inloggning ska alltså gå via https?

[Anders Larsson]

Ursprungligen postat av Magnus_A

Alla sidor som kräver inloggning ska alltså gå via https?

Kort svar: Ja.