访问网站时如何检查自己的会话哈希？

Question

我有兴趣看看当我访问网站时人们在会话中存储的内容和Cookie。有没有什么方法可以看到请求之间以及我在Safari，Chrome或Firefox中的页面上有什么内容？

Answer 1

在Firefox中，您可以使用Firebug来检查发送和返回的Cookie。检查 Net 面板以获取完整的请求和响应标头。每当会话开始时，cookie都会以Set-Cookie响应标头的形式出现，并且Cookie会在同一会话中的所有后续请求中请求标头。

以下是请求此主题时转移标头的屏幕截图：

（请注意，我从屏幕截图中删除了user Cookie值，否则其他人就可以复制它并login as myself）

您无法以任何方式检查客户端在服务器端会话中存储的内容，因为通常不会在cookie值中公开。只有会话标识符存储为cookie值。您可以根据请求中的网站行为进行最高估计。