cookies安全问题

今天静下心来做了个试验，发现一个比较严重的问题，以前专门做过登录方面的事情。但今天发现，不管你多么的费劲心思对登录状态登录信息的包装，一旦有人劫持了你的cookies那么别人就可以为所欲为的盗用你在web端的帐号。但现在所有网站应该都会面临这个问题，加一个有效期的验证只是减少了被劫持时间范围。现在想了一下解决方案不知道现在的浏览器是否支持，在用户请求的时候，带上电脑唯一身份，在服务器端进行加密保存，并在服务器端保存，跟登录状态一起保存，这种方案类似银行的私钥key。确保客户端唯一性。但目前的浏览器应该是不支持的。被劫持cookies的概率现在应该也不是很大，如果劫持cookies轻而易举的话，那么web端的安全问题将是灾难性的。用户最好是养成习惯，关闭浏览器前，做退出操作。这样是对自己帐号的有效保护。