正方教务管理系统的用户认证机制

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 1818 天前的主题，其中的信息可能已经有所发展或是发生改变。

在同一个浏览器里面开两个网页，用不同的账号密码登录正方教务系统，发现它们的 Cookie:SessionId 的值都是一样的，请问该系统怎么标识不同的用户，此处 Cookie 的作用是什么。小白的问题，请各位大佬帮忙解答。

5 条回复

cpdyj0

2019-04-25 11:07:51 +08:00 via Android

同一个 session 大概标识不了不同用户吧，你登录第二个账号第一个被覆盖了吧

nfroot

2019-04-25 11:20:32 +08:00

还有 http 头，url 可以用

YahuiAn

2019-04-25 12:14:06 +08:00

@cpdyj0 在同一浏览器的不同页面登陆不同用户是可以的，前者不会被后者覆盖。

YahuiAn

2019-04-25 12:15:44 +08:00

@nfroot 应该是 cookie 配合了 url，详细的机制我还在研究。

watzds

2019-04-25 13:30:06 +08:00 via Android

除非另外开匿名窗口，无痕窗口之类，否则会被覆盖啊，f12 看看发请求携带哪些数据就行了