PHP 的 openssl_encrypt 的第五个参数$iv 可以存在 cookie 里吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2952 天前的主题，其中的信息可能已经有所发展或是发生改变。

2 条回复 • 2018-02-18 23:08:18 +08:00

Librazy

2018 年 2 月 18 日

IV 是不需要保密的，但一定要确保对 key 唯一，最好能做到全局唯一，所以放在 cookie 里可行。用户清 cookie/换浏览器的频率挺高的，注意下业务需求就行了。

loveyu

2018 年 2 月 18 日

可以