回答 (4件中の1件目) セッションの実装方式には大きく分けて2種類あります。 一つは、Cookie等にセッションのキー情報のみを保存し、セッションの中身はサーバー側で保存する方式です。キーのことをセッションIDと呼び、セッションIDには乱数を使います。この方式は、通常暗号化は用いません。 もう一つは、Cookieそのものにセッションの値を入れる方式で、CookieStoreなどと呼ばれます。セッションの値は、利用者からも改ざんされるとまずいので、CookieStoreに格納する値は暗号化します。CookieStoreのメリットは、サーバー側で状態を保持する必要がない点で、RESTと...
![セッションを暗号化することになんの意味がありますか?暗号化したとしても、その暗号化したものを使ってリクエストしてしまえばサーバー側で復号してくれるので通ってしまうと思います。](https://cdn-ak-scissors.b.st-hatena.com/image/square/4e422dc7785308ddbcf6489c2067bc894a16195b/height=288;version=1;width=512/https%3A%2F%2Fqsf.fs.quoracdn.net%2F-4-images.social_share_brand_logo.png-26-b6922c34f079ee95.png)