# 安全的讨论会话

**URL:** https://meta.discourse.org/t/secure-discourse-session/158362
**Category:** Support
**Created:** [2020年七月21日 09:23 UTC](https://meta.discourse.org/t/secure-discourse-session/158362 "2020-07-21T09:23:40Z")
**Posts on this page:** 8
**Page:** 1

<div class="post-metadata">

### Author: ![mevaha](https://avatars.discourse-cdn.com/v4/letter/m/9fc29f/32.png) [@mevaha](https://meta.discourse.org/u/mevaha)
#### Post date: [2020年七月21日 09:23 UTC](https://meta.discourse.org/t/secure-discourse-session/158362/1 "2020-07-21T09:23:40Z")

</div>

你好，我们在 Discourse 上启用 HTTPS 时遇到了问题。我想了解一下，是否有任何变通方法可以仅保护论坛的会话安全？

---

<div class="post-metadata">

### Author: ![IAmGav](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/iamgav/32/235598_2.png) [@IAmGav](https://meta.discourse.org/u/IAmGav)
#### Post date: [2020年七月21日 11:11 UTC](https://meta.discourse.org/t/secure-discourse-session/158362/2 "2020-07-21T11:11:21Z")

</div>

这是自托管解决方案还是 Discourse 云解决方案？

---

<div class="post-metadata">

### Author: ![mevaha](https://avatars.discourse-cdn.com/v4/letter/m/9fc29f/32.png) [@mevaha](https://meta.discourse.org/u/mevaha)
#### Post date: [2020年七月21日 12:10 UTC](https://meta.discourse.org/t/secure-discourse-session/158362/3 "2020-07-21T12:10:53Z")

</div>

是自建解决方案

---

<div class="post-metadata">

### Author: ![osioke](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/osioke/32/238946_2.png) [@osioke](https://meta.discourse.org/u/osioke)
#### Post date: [2020年七月21日 12:52 UTC](https://meta.discourse.org/t/secure-discourse-session/158362/4 "2020-07-21T12:52:23Z")

</div>

您是否遵循了官方安装指南？

---

<div class="post-metadata">

### Author: ![mevaha](https://avatars.discourse-cdn.com/v4/letter/m/9fc29f/32.png) [@mevaha](https://meta.discourse.org/u/mevaha)
#### Post date: [2020年七月21日 12:54 UTC](https://meta.discourse.org/t/secure-discourse-session/158362/5 "2020-07-21T12:54:49Z")

</div>

是的，我查找了是否有仅保护会话的解决方案。

---

<div class="post-metadata">

### Author: ![IAmGav](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/iamgav/32/235598_2.png) [@IAmGav](https://meta.discourse.org/u/IAmGav)
#### Post date: [2020年七月21日 13:23 UTC](https://meta.discourse.org/t/secure-discourse-session/158362/6 "2020-07-21T13:23:57Z")

</div>

我认为不能只保护论坛会话。

应该让所有内容都得到保护。

请系统管理员检查错误日志，查明为什么 HTTPS 无法工作，并解决该问题。如果你是系统管理员，那就搜索相关错误并寻求类 Unix 系统的帮助。

---

<div class="post-metadata">

### Author: ![mevaha](https://avatars.discourse-cdn.com/v4/letter/m/9fc29f/32.png) [@mevaha](https://meta.discourse.org/u/mevaha)
#### Post date: [2020年七月21日 15:58 UTC](https://meta.discourse.org/t/secure-discourse-session/158362/7 "2020-07-21T15:58:45Z")

</div>

感谢 @IAmGav，无法对 Cookie 进行加密吗？

---

<div class="post-metadata">

### Author: ![IAmGav](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/iamgav/32/235598_2.png) [@IAmGav](https://meta.discourse.org/u/IAmGav)
#### Post date: [2020年七月21日 16:15 UTC](https://meta.discourse.org/t/secure-discourse-session/158362/8 "2020-07-21T16:15:49Z")

</div>

> [@mevaha](#):
>
> 没有办法保护 Cookie 吗？

是的，把它们锁在橱柜里，然后希望我不会找到钥匙，因为我：heart：巧克力曲奇饼干。

**附注** ：您需要保护的是从客户端到服务器（包括所谓的 Cookie）以及返回的流量。这是通过 https 实现的。即使您 somehow，奇迹般地，找到了仅保护 Cookie 部分的方法，那也毫无意义。

_顺便一提_：看来您需要帮助。请通过私信将 https 问题发送给我，让我看看是否能帮到您。
