session劫持是一种广泛存在的比较严重的安全威胁,在session技术中,客户端和服务端通过session的标识符来维护会话, 但这个标识符很容易就能被嗅探到,从而被其他人利用.它是中间人攻击的一种类型. 本节将通过一个实例来演示会话劫持,希望通过这个实例,能让读者更好地理解session的本质. session劫持过程 我们写了如下的代码来展示一个count计数器: func count(w http.ResponseWriter, r *http.Request) { sess := g