新浪微博没有采用https，那么新浪微博的用户seesion是不是很容易就被窃取？？？还有京东商城也是。 看来安全的只有淘宝和亚马孙了么！！！！！
java ruby 安全 php 架构
cookie加密，现在都不使用session了
session有很多种实现方法，具体原理自己去了解下~~ session配合公钥加密也没那么被破解
session值是存在服务器端的,其他人又看不到,你只是看到了session_id而已。楼主在想些什么?
要是你的网站有漏洞就另当别论了。
对抽象层次一致性的看法
对应用服务器做了负载均衡之后如何保持session等记录用户登录状态的会话信息？
java服务器与手机app的通讯？
论坛的审核系统怎么设计？
RESTful多个资源关联时，应如何返回数据？
RESTful API设计中如何实现批量操作
Instagram初期技术架构
基于EC2的Instagram技术架构
