CodeIgniter语言 - CSRF 令牌 cookie 和会话 ID 安全性

Question

我是CodeIgniter的新手。我使用 CI 3 创建了一个应用程序。当我单击检查元素时，我可以看到CSRF令牌cookie和会话ID是可见的，任何人都可以窃取它以登录到应用程序。

那么，如何预防呢？请帮忙。

为了解决我的问题，请在此处查看屏幕截图 - https://i.stack.imgur.com/4TbBd.png

Answer 1

这些不仅仅是任何人的会话和CSRF令牌cookie，它们是你的，存储在您自己的浏览器中。没有其他人可以阅读它们。