用sso服务生成cookie，直接登录关联系统，过程均没有问题。问题是cookie没有特殊标识，拷贝泄露出去可以直接登录关联系统，如何解决？
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
1
521
![ThinkPHP5快速开发企业站点[全程实录]](https://img.php.cn/upload/course/000/000/068/6253d918a3ce7278.png)
收藏
这个我的理解通过
ip可以做个大致判断，譬如，通过相同cookie访问网站的ip突然是从异地发起的，就让他重新登录什么的。但这也只能解决异地的问题。
其实我在想这个问题可能不是那么好解决，否则市面上各种主攻爬虫类的公司不是都得完蛋了？既然这么多公司都能指着“自动登录 ＝> 爬取信息”活下去，说明你期望的“完全防范”恐怕是达成不能！ |_|