Bezpieczeństwo aplikacji webowych · Junior · Pytanie 51 z 75
Co powinno się stać z sesją, gdy użytkownik się wyloguje?
- 1Sesja zostaje, by następne logowanie było szybsze
- 2Przeglądarka usuwa ciasteczko i nic więcej nie trzeba
- ✓Poprawna odpowiedź: Serwer ją unieważnia, więc stary identyfikator przestaje działać, nawet jeśli ktoś go skopiował
Wyjaśnienie
Usunięcie ciasteczka po stronie klienta nie wystarcza: skradziona kopia nadal byłaby ważna. Sesję trzeba zniszczyć na serwerze.