AppScan 修復漏洞：會話標識未更新

“會話標識未更新”是中危漏洞，AppScan會掃描“登錄行為”前后的Cookie，其中會對其中的JSESSIONOID（JSP）或者 ASP.NET_SessionId（ASP）進行記錄。在登錄行為發生后，如果cookie中這個值沒有發生變化，則判定為“會話標識未更新”漏洞。

解決：
在登錄頁面上加上一段代碼：
request.getSession().invalidate();//清空session
Cookie cookie = request.getCookies()0;//獲取cookie
cookie.setMaxAge(0);//讓cookie過期

然后用戶再輸入信息登錄時，就會產生一個新的session了。

?著作權歸作者所有,轉載或內容合作請聯系作者
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發布，文章內容僅代表作者本人觀點，簡書系信息發布平臺，僅提供信息存儲服務。

推薦閱讀更多精彩內容