Estou estudando sobre segurança em aplicativos web.
Para fins didáticos, loguei na minha do facebook e copiei o meu cookie de sessão ativo obtido no document.cookie
, em seguida abri outro navegador, entrei na página principal do facebook (deslogado) e declarei document.cookie
= meu cookie de sessão ativo no outro navegador em string.
Não funcionou. Então baixei uma extensão para Injetar Cookie manualmente. Copiei e coloquei todos os cookies da minha sessão ativa na extensão no outro navegador e também não funcionou.
Minha lógica era simples: Com um ID de sessão ativa válido sendo declarado no document.cookie
o servidor deveria me levar para dentro da página de usuário ao dar refresh.
A minha dúvida é: em que ponto minha lógica esta errada e por que?