Q&A
ユーザー認証後にセッションIDを再発行というのはsession fixationの標準的な対策ですが、それに疑問を持った理由は何でしょうか?
session fixationはユーザー認証後に、セッションIDが再発行されれば、不可能という認識でよろしいでしょうか
セッションIDが再発行されているのにも、関わらずセッションフィクセイションができるケースがあったら教えていただきたいです。
よろしくお願いします
回答1件
0
ベストアンサー
session fixationはユーザー認証後に、セッションIDが再発行されれば、不可能という認識でよろしいでしょうか
不可能です。
セッションIDが再発行されているのにも、関わらずセッションフィクセイションができるケースがあったら教えていただきたいです。
考えてみましたが、よほどアレなケースとなってしまいますので、「できない」でよろしいかと
投稿2017/12/25 22:55
総合スコア11701
あなたの回答
tips
プレビュー
