当前位置:  开发笔记 > 编程语言 > 正文

IP地址与会话ID的绑定

如何解决《IP地址与会话ID的绑定》经验,为你挑选了1个好方法。
如何解决《IP地址与会话ID的绑定》经验,为你挑选了1个好方法。

为了防止会话固定问题,我们如何将IP地址与会话ID绑定?是否可以将会话ID与IP地址绑定?



1> Dirk Vollmar..:

我认为这不是一个好主意.来自相同用户的后续请求可能不一定来自相同的IP地址,因为该请求可能来自不同的代理.IIRC曾经是所有AOL用户的情况,也可能是其他提供商或某些公司网络的情况.

最好使用页面令牌保护会话,以防止劫持会话.

推荐阅读
TXCWB_523
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有