Sicherheit von Webanwendungen · Junior · Frage 50 von 75
Was ist eine Sitzungs-ID, und wie muss sie sein?
- 1Eine fortlaufende Zahl, die bei jedem Login um eins steigt
- 2Die E-Mail-Adresse des Nutzers, für das Cookie in Base64 kodiert
- 3Eine lange, zufällige Kennung, die der Server einem Nutzer zuordnet
Antwort zeigen
Richtige Antwort: Eine lange, zufällige Kennung, die der Server einem Nutzer zuordnet
Erklärung
Lassen sich Sitzungs-IDs erraten, kann ein Angreifer Sitzungen übernehmen. Nutze den Generator des Frameworks, der sich auf eine kryptografisch sichere Zufallsquelle stützt.