我需要安全地加密和解密 cookie 中有关用户的信息(姓名、姓氏和 user_id)。
最好的方法是什么？我需要什么加解密功能？
谢谢^_^
请您参考如下方法:
这通常是一个坏主意:如果攻击者能够猜出您可能会在 cookie 中放入什么，那么他们就可以进行选择文本字典攻击，这很有可能，而且保护通用 key 比管理包含 secret 的数据库更难信息，因为对于此类基于客户端 Web 的攻击，审计跟踪的方式并不多。
如果安全漏洞的成本很低，那么也许您无论如何都想这样做。只需使用 symmetric-key encryption algorithm .
