AI / コーディングとデバッグ

ログイン時のセッションID再発行

ログイン時のセッションID再発行（中国語の原文）

登录流程在验证通过后没有重新生成会话标识。请说明攻击者如何先在 [场景，如钓鱼页、子域] 拿到一个已存在的会话 ID 并诱导受害者登录，再给出修复：登录成功与权限提升时重新生成、旧标识立即失效、Cookie 的 [属性组合] 怎么设，并说明多标签页同时在线时会不会被误踢下线。