Bezpieczeństwo aplikacji webowych · Junior · Pytanie 50 z 75
Czym jest identyfikator sesji i jaki powinien być?
- 1Kolejnym numerem rosnącym z każdym logowaniem
- 2E-mailem użytkownika zakodowanym w Base64
- ✓Poprawna odpowiedź: Losowym identyfikatorem, który serwer wiąże z zalogowanym użytkownikiem; musi być długi i nieprzewidywalny
Wyjaśnienie
Jeśli identyfikatory sesji da się odgadnąć, atakujący przejmie sesje. Używaj generatora frameworka, który korzysta z kryptograficznie bezpiecznego źródła losowości.