session - StackOverflow 如何处理会话？

Question

我认为我的浏览器必须为每个请求发送一个共享密钥。但是在查看了 Chrome 的网络检查器之后，情况似乎并非如此。

秘密似乎存储在本地存储中se:fkey（密钥的格式似乎匹配[a-f0-9]{32},[0-9]{10}）。但是，我在发送标头中看不到它：

StackOverflow 怎么知道我是谁？

Answer 1

和：

1. 唯一用于身份验证的 cookie - acct.
2. - XSRF 保护的fkey令牌。请参阅某些页面上出现的 fkey 是什么以及它有什么作用？. 这是value一个inputwith 的name="fkey"。