security - 攻撃者が Cookie 全体を盗んだ場合、リプレイ攻撃を防ぐ方法は?

Question

私はウェブ上での認証について話している。攻撃者が非 https で被害者の Cookie 全体 (安全でない/壊れた WiFi 経由など) を取得し、被害者の前にサイトにアクセスした場合はどうなるでしょうか。それにどう反論しますか？