Веб-безпека · Junior · Запитання 50 з 75
Що таке ідентифікатор сесії і яким він має бути?
- 1Послідовний номер, що збільшується з кожним входом
- 2Email користувача, закодований у Base64
- ✓Правильна відповідь: Випадковий ідентифікатор, який сервер пов'язує з користувачем, що увійшов; він має бути довгим і непередбачуваним
Пояснення
Якщо ідентифікатори сесій можна вгадати, зловмисник перехопить сесії. Використовуйте генератор фреймворку на криптографічно стійкому джерелі випадковості.