我正在玩 Mojolicious，看到會話 cookie 看起來很奇怪：
歡樂=WlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlo---8ec2dbb1e9eeb295f610826487a011f3516106cb8a814530e73212a1e6a10d8fpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlo---8ec2dbb1e9eeb295f610826487a011f3516106cb8a814530e73212a1e6a10d8fpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlpaWlo---8ec2dbb1e9eeb295f610826487a011f3516106cb8a814530e73212a1e6a10d8f
你知道這些“WlpaWlpaWlpaWlpaWlpaWlpa...”是什么意思嗎？我看到簽名沒問題，資料沒問題，但是 WlpaWlpaWlpaWlpaWlpaWlpa ... 在 base64 中，這是 ZZZZZZ ... 他們來自哪里？我只有這個代碼來設定會話：
$self->session(user => 'sebastian');
我在干凈的專案上玩它。協議：HTTP（無 SSL）
歡樂的 9.28。
uj5u.com熱心網友回復：
此行為已在Pull Request #1791中添加到 Mojolicious 。填充旨在使暴力破解用于簽署安全 cookie（如會話 cookie）的應用程式機密變得更加困難。填充字符的選擇和填充Z的長度似乎是任意選擇的。
我認為這種填充作為安全措施幾乎完全沒有意義。由于它是以確定性方式添加的，因此不會使蠻力攻擊變得更加困難。在實作時，在 cookie 中包含填充甚至沒有幫助，因為 HMAC 簽名計算可以在必要時重新添加填充。相反，來自 CSPRNG 的填充，在應用程式的生命周期內不重用填充模式，可能會達到預期的效果。比較密碼哈希的鹽的概念。
您偶然發現這種未記錄的行為表明了許多方面：
- Mojolicious 的發展速度相當快，并且并不總是保留有關所有功能的詳細檔案。
- Mojolicious 試圖默認支持合理的安全措施。
- 這些安全措施可能會或可能不會真正起作用。
如果您想保護您的應用程式機密免受暴力攻擊，那么創建一個具有適當長度（至少 128 位熵）的強大的加密安全機密非常重要。理想情況下，您的應用程式也會定期輪換機密。Mojolicious 支持擁有多個活動秘密，因此添加新秘密不會使現有會話無效。
轉載請註明出處，本文鏈接：https://www.uj5u.com/yidong/524267.html
標籤：perl欢快的