AI / 编程与调试

登录成功后要换会话 ID

登录前后沿用同一个会话标识，攻击者可提前埋好再借用

登录流程在验证通过后没有重新生成会话标识。请说明攻击者如何先在 [场景，如钓鱼页、子域] 拿到一个已存在的会话 ID 并诱导受害者登录，再给出修复：登录成功与权限提升时重新生成、旧标识立即失效、Cookie 的 [属性组合] 怎么设，并说明多标签页同时在线时会不会被误踢下线。