所以我正在阅读我在/ r / netsec上找到的一篇简洁的文章： https://paragonie.com/blog/2015/05/using-encryption-and-authentication-correctly 真正让我陷入循环的一件事是,人们可以在加密的cookie中翻转一下,实际上对所包含的数据进行了有意义的改变. 确保