Всем привет! Как сделать так, чтобы куки с хэшированным паролем и id пользователя не могли быть получены другим сайтом, кроме моего?
Сейчас защита на сайте ломается в два этапа: 1. Я авторизуюсь как пользователь и захожу с браузера на свой сайт, он мне кидает запрос на куки с хэшированным паролем и id - они запрашиваются каждый раз и сверяются при каком-либо ответственном действии на сайте. 2. Я этот запрос сохраняю, затем создаю серый ресурс, который кидается скопированным запросом. И проблема такая, что когда я захожу на серый ресурс(случайно или умышленно) - браузер получает скопированный запрос и отправляет куки, сохраненные для белого сайта XD В итоге пока хэшированные значения не изменились - теоретически я могу зайти с другого браузера с этими значениями вместо другого пользователя, которого я "взломал"
Подскажите - как разобраться( и как грамотные люди разбираются с этой проблемой? )
P.S. с ресурсами типа vk.com ok.ru avito.ru и прочими крупными соц сетями такой фокус не работает?
Можно ли ограничить отправку куков по домену?
И как вам решение менять и перезаписывать хэшированные значения каждый раз при совершении действия на сайте, которое требует ввода этих значений?
Всем спасибо!