Java 将验证码存储在cookie中是否安全？_Java_Security_Web Applications_Captcha

Java 将验证码存储在cookie中是否安全？

java security web-applications

Java 将验证码存储在cookie中是否安全？,java,security,web-applications,captcha,Java,Security,Web Applications,Captcha,我有一个web应用程序正在使用captcha。它将SecretCode属性放入cookie中，然后我应该比较HTML表单和cookie中的两个代码。但是这样存储SecretCode安全吗？正如我所知，您无法从另一个域读取cookie 否不安全，您可以简单地创建bot来读取cookies并创建输入否，验证码应该存储在用户无法访问的地方。（服务器）

我有一个web应用程序正在使用

captcha

。它将

SecretCode

属性放入cookie中，然后我应该比较

HTML

表单和cookie中的两个代码。但是这样存储

SecretCode

安全吗？正如我所知，您无法从另一个域读取cookie

否不安全，您可以简单地创建bot来读取cookies并创建输入

否，验证码应该存储在用户无法访问的地方。（服务器）