在上一篇关于cookies欺骗的随笔中，提到的解决方案是把密码MD5加密之后存入cookies中，确实这种方法实现了效果，不过把密码留在客户端等待着去被破解不是一个合适的方法，在此也感谢 @老牛吃肉 以及各位小伙伴们的热烈讨论。在这里改写了一下方案，记录一下。
废话不多说直接上代码：
先写一个DES加密类，可以直接拿走用，所以虽然是写DEMO也给单独拿出来了。
Login
Main
最后来看测试效果：
UID是加密过的字符串，如果用户想用通过修改cookies的方法，那么他需要满足一下两个条件
1，猜中其他用户的UID
2，猜中网站DES加密的密钥
最后通过UID和密钥进行加密，把cookies修改为加密后的字符串
不过，第一条可能可以猜中，但是第二条，一般情况下密钥管理的好的话是不会有太大问题的。
本例DEMO：https://files.cnblogs.com/webconfig/Cookies%E6%AC%BA%E9%AA%972.rar
本文出自 低调码农的笔记簿http://www.cnblogs.com/webconfig/p/3624831.html 转载请注明出处，如有谬误不当之处，欢迎指正拍砖，不胜感谢！！