探索Folx密码管理功能的使用方式和安全性

大家都知道，很多资源的下载链接都是需要用户登录之后才可以获取的，也就是说，哪怕具有该资源的下载链接，但是处于未登录状态，直接输入网址，此时浏览器获取不到Cookie信息，也是无法直接通过链接下载到该资源的。

于是Folx贴心地为我们提供了密码管理功能，通过它的密码管理功能，我们可以保存登录状态，以下载那些需要登录才能获取的资源。

一、密码管理功能使用方式

我们打开Folx菜单，就可以看到“密码管理”界面的入口，如下图1。

在密码管理界面，我们可以编辑或移除已有的密码记录信息，也可以新建一个新的网站的密码记录或某个HTTP、FTP服务器的密码记录，如下图2。

下图3是我的密码管理界面，可以看到已经有3条记录了，下方有新建、编辑、移除按钮，可以对记录进行更改。

使用这些已有密码也非常简单，在新建下载任务界面中，我们只需要勾选上“验证”选项，然后点击“以保存的密码”，再选择对应站点的密码即可，如下图4中选择的就是上图3的最后一条密码记录。

二、密码管理功能安全性

从上图2中我们可以看到，Folx在“浏览器认证”一项中明确注明了“仅保存网站的Cookies，不保存登录账号和密码”，这是什么意思呢，这样就安全地保障了我们的隐私吗？

首先我们需要知道Cookies信息是什么。Cookie，是某些网站为了辨别用户身份而储存在用户浏览器上的加密数据，由用户计算机暂时或永久保存的信息。

实际上我们发送账号和密码到服务器后，验证账号密码正确后，服务器就会生成Cookie发还给我们，我们再将它保存到本地上，以后再次打开此网站时，有Cookie就不需要再次登录了；而退出登录实际上就是删除本地的Cookie信息，下面我们拿CNKI知网网站来验证这一点。

打开知网网站，此时未登录，点击F12快捷键打开网页调试器，在Application的Cookie项中，我们可以看到信息是没有LID一项的，如下图5。

此时我们登录账号，点击网页调试器的Network项，找到UidLogin开头的链接，这个链接就是登录的链接，查看它的Preview信息，可以看到两个关键的地方，一个是Msg：“登录成功”，一个是Uid，这个Uid就是返回回来的登录Cookie信息。

然后我们返回到刚刚的Cookie界面查看，可以看到LID一项，这一项的内容正是上述的uid内容，如下图7红框。

到这里大家应该了解了，网站的登录就是这样的一个逻辑，第一次登录使用账号密码后，以后只需要这个关键的Cookie信息就可以实现免账号密码登陆了。

Folx也是如此的道理，Folx帮我们保存了这个Cookie信息，并没有保存我们的账号和密码，所以其他人是无法得到我们的密码的，安全系数很高。

好了，以上就是关于Folx密码管理功能的简单使用和安全性分析教程，大家可以尝试使用它去下载一些需要登录的资源看看，以后再也不用“呆呆”的使用浏览器下载啦，在工具中也支持下载这些资源哦！

作者：包纸