Ist Play2.5-Session-Cookie verschlüsselt?

Question

Ich fange an, Spiel-Framework mit Scala zu lernen, und ich versuche, den Session-Cookie zu setzen.

Ich habe das play.crypto.secret set config und auch die Einstellungen für das Cookie wie diese

play.http { 
    session { 
    httpOnly = true 
    domain = "localhost" 
    } 
} 

Ist es normal, dass ich den Inhalt des Cookies in der Konsole ohne Probleme sehen?

zum Beispiel:

Answer 1

Wie in offiziellen Spielen erwähnt documentation, play.crypto.secret ist für die Unterzeichnung Session-Cookies und CSRF-Token verwendet. Das bedeutet, dass Sie auf der Clientseite Cookie-Werte sehen, die jedoch mit dem geheimen Schlüssel verschlüsselt werden.