ZK的會話劫持預防

Question

我對網絡開發領域非常陌生，但我想知道：有人知道ZK框架使用什么機制來防止會話劫持？

Answer 1

如果您使用ZK和ZK Spring Security，它將為您透明地處理這個問題。

機制很簡單。 在最終用戶登錄后，將創建一個新會話，並將舊會話中的所有屬性復制到新會話中（以保持狀態）。 然后舊會話無效，最終用戶使用新會話。 因為舊的會話號碼“壞人”已經失效，沒有辦法讓“壞買”劫持會話。