Веб-безпека · Junior · Запитання 51 з 75
Що має статися із сесією, коли користувач виходить?
- 1Сесія зберігається, щоб наступний вхід був швидшим
- 2Браузер видаляє cookie, і більше нічого не треба
- ✓Правильна відповідь: Сервер робить її недійсною, тож старий ідентифікатор більше не працює, навіть якщо його хтось скопіював
Пояснення
Видалити cookie на клієнті недостатньо: викрадена копія лишалася б дійсною. Сесію треба знищити на сервері.