Sicherheit von Webanwendungen · Junior · Frage 52 von 75
Warum sollte direkt nach dem Login eine neue Sitzungs-ID ausgestellt werden?
- 1Gegen Session Fixation mit einer vorab gesetzten ID
- 2Weil Sitzungs-IDs bei jedem Laden einer Seite ablaufen
- 3Damit der Browser die Login-Seite für später cachen kann
Antwort zeigen
Richtige Antwort: Gegen Session Fixation mit einer vorab gesetzten ID
Erklärung
Bleibt die ID vor und nach dem Login gleich, teilt ein Angreifer, der sie vorher gesetzt hat, die angemeldete Sitzung des Opfers.