Gestión de Sesiones en Aplicaciones Web: Seguridad y Mecanismos
Gestión de Sesiones en Aplicaciones Web
Seguridad de las Cookies
Las cookies, simples ficheros de texto almacenados por el navegador, son elementos pasivos. No pueden ejecutar acciones, infectar el ordenador con virus ni extraer datos del disco duro. Almacenan únicamente información confidencial previamente enviada al servidor.
Sin embargo, presentan ciertas vulnerabilidades:
- Cualquier usuario con acceso a ellas (por ejemplo, a través de la red local, nunca a través de Internet) puede extraer sus datos.
- Los servidores pueden utilizarlas para rastrear las páginas visitadas por un usuario y crear un perfil.
Sesiones en HTTP
HTTP es un protocolo sin estado. Tras la respuesta, el servidor cierra la conexión (HTTP/1.0). Los servidores HTTP responden...