能否在计算机之间复制cookie以模拟用户?

当然。这是一种方法 cross-site scripting (XSS) attacks 工作:

1. 我将javascript注入一个页面
2. 我等着有人看那页
3. 我注入的javascript发送给我你的cookie
4. 我以你的身份登录做坏事

这个特别的问题 bit SO 在私人测试期间。

是的,窃取cookie是从用户那里窃取会话的常见技术。

有些站点试图将cookie绑定到客户机的IP,但面对具有多个绑定接口的大型公司代理或其他疯狂设置,这一点失败了。

即使其他一切正常,如果有人可以物理访问用户的机器,他们也可以将cookie复制到另一台机器上。

例如,如果需要,只需克隆磁盘!

除了其他答案。不要相信任何来自web应用程序用户的东西,不管它是否加密。

这与在客户机和服务器上验证输入的想法联系在一起。不要相信客户端的验证已经完成。