Existe algum risco dessa SESSION ser capturada durante a comunicação HTTP? Alguém escutando minha rede poderia se passar por mim? =/
ATÉ 50% OFF
TÁ ACABANDO!
0 dias
0 horas
0 min
0 seg
ATÉ 50% OFF
TÁ ACABANDO!
0 dias
0 horas
0 min
0 seg
Solucionado
Existe algum risco dessa SESSION ser capturada durante a comunicação HTTP? Alguém escutando minha rede poderia se passar por mim? =/
Oi Rafael, infelizmente existe sim => https://pt.wikipedia.org/wiki/Session_hijacking
Para o servidor saber qual é a session correta sempre fica uma informação no cliente, geralmente um cookie. Se alguém acessar esse cookie, vai conseguir se passar por você.
Aqui na Alura tem um curso que mostra como isso pode ser feito:
https://cursos.alura.com.br/course/seguranca-web-vulnerabilidades-do-seu-sistemaShow de bola. Já me matriculei!