Я понимаю, как работает ssl, поэтому браузер отправляет имя пользователя / пароль в зашифрованном виде.Но что будет дальше?
Получает ли клиент куки?Это безопасно?Как безопасно взаимодействует сервер-браузер, если единственной https-страницей является страница входа?
Я думаю, что если кто-то получает копию этого файла cookie, когда он отправляется, он может получить доступ к этой учетной записи, независимо от того, насколько зашифрован файл cookie.
На самом деле я хочу понять процесс от входа в систему доВыйдите из безопасного веб-приложения.
Сервер: Tomcat, Apache ... Платформа: java, php, ...
Спасибо