Rails 4：Devise是否通过在登录后重置会话来解决会话固定问题？

Question

我正在浏览Rails安全指南，我试图通过在登录后重置用户会话并将新会话分配给用户来确定是否需要解决会话固定问题。

我现在正在使用Devise 3.4.1。 Devise会自动解决这个问题吗？ 如果没有，我需要更改什么来保护我的网站免受会话固定？

Answer 1

截至2010年11月20日， Devise不容易受到会话固定攻击（ 相关博客文章 ）。

其作者之一Jose Valim在关于CSRF令牌固定攻击的博客文章中证实了这一点。