Bezpieczeństwo aplikacji webowych · Junior · Pytanie 52 z 75
Dlaczego zaraz po zalogowaniu trzeba wydać nowy identyfikator sesji?
- ✓Poprawna odpowiedź: By zapobiec session fixation, gdy atakujący podrzuca znany sobie identyfikator przed zalogowaniem ofiary
- 2Bo identyfikatory sesji wygasają przy każdym ładowaniu strony
- 3By przeglądarka mogła zapisać stronę logowania w cache
Wyjaśnienie
Jeśli identyfikator jest taki sam przed i po zalogowaniu, atakujący, który go wcześniej ustawił, współdzieliłby zalogowaną sesję ofiary.