1回答
我用codeigniter2构建了我的web应用程序，它具有登录和注销功能。但我不能在用户注销系统后使会话cookie无效。我的意思是，当用户注销时，他可以重用他或她之前的会话cookie来访问仪表板。看起来cookie只在客户端浏览器上是透明的，但在服务器端仍然有效。下面是我的注销函数... function logout(){
$user = new User($this->ses
浏览 101提问于2020-12-02得票数 1
我在log in时将会话in存储在数据库中。我面临的问题是，如果在第一个用户登录之后，另一个用户登录，则在DB中进入相同的会话，并且welcome username仍然反映在同一台机器上第一个登录的用户的名称。我想在每次用户登录时创建一个新的会话id，但不知何故我的代码无法工作。默认情况下，在旧的session ID过期之前，session ID仍然保留旧的值。这意味着如果有10个用户登录，所有用户都将具有相同的会话id和相同的欢迎名称。
这里需要专家的建议：)。
浏览 6提问于2012-08-09得票数 0
回答已采纳
1回答
我有一些关于会话管理的问题。但是，我不明白的是，Shiro如何与客户机通信以传递会话信息，以及客户机将如何在随后的请求中再次验证自己。Shiro是否自动传递会话ID，而不必为其编写代码？谢谢!
浏览 2提问于2012-05-28得票数 2
回答已采纳
根据，已签名的cookie会话存储容易受到重放攻击：
还请注意，虽然MAC可以保证数据的真实性(它是由您的站点生成的，而不是由其他人生成的)，以及数据的完整性(它都在那里并且是正确的)，但它不能保证新鲜这意味着对于会话数据的某些用途，cookie后端可能会打开您的重放攻击。不像其他会话后端保存每个会话的服务器端记录，并在用户注销时使其失效，基于cookie的会话在用户注销时不会<
浏览 1提问于2019-02-22得票数 8
回答已采纳
即使在会话无效时，Tivoli Performance viewer的Servlet会话模块中的活动计数也不会减少。我们已经尝试了所有可能的会话无效方法，如以下1)httpsession.invalidate()；2)httpsession.setMaxInterval(0)；3)在无效之前删除所有会话属性，并在代码中以编程方式删除注销期间的cookie。如果Websphere正在处理使用会话的请求，则活动计数的定义
浏览 0提问于2012-09-17得票数 1
1回答
对目标计算机具有物理访问权限的人能否窃取其中的web浏览器cookie，然后设置一个经过身份验证的流氓会话？
浏览 0提问于2018-04-20得票数 10
回答已采纳
但是，如果我然后请求一些数据，然后继续注销我的应用程序，然后在“网络”选项卡中发送一个带有先前请求的数据请求，我将得到返回的数据，尽管之前我试图使用Laravel进行身份验证。在我看来，拉拉维尔并没有使上一届会议失效。(接收auth用户返回)
会话应无效。向/auth/user发送POST (使用第一个cookie，或在网络选项卡中重新发送第一个/auth/
浏览 5提问于2022-06-23得票数 0
回答已采纳
/；q=0.8接受-编码: gzip，deflate，sdch接受-语言: en-US，en;q=0.8 Accept-Charset: ISO-8859-1，utf-8;q=0.7，*;q=0.3 Cookie: cookie_bla；disco=5:00D50000000Ii39:00550000001ifEp:0|；autocomplete=1；inst=APP5HTTP/1.1 302查找服务器:位置：内容-类型: text/html内容-长度: 525日期:2011年
浏览 0提问于2011-09-16得票数 3
rememberMeServices"/></bean>如果我恢复到标准的Spring过滤器，一切都可以正常工作。
我是不是
浏览 1提问于2015-05-22得票数 0
2回答
无法注销意味着用户将开放会话留给帐户，如果攻击者获取cookie (通过同步浏览器历史记录)，他可以轻松地重新输入帐户并劫持相关会话。因此，如果无法注销<
浏览 0提问于2016-10-02得票数 1
成功登录后，我在请求标头中看到JSESSIONID cookie为J1。我使会话无效并创建一个新会话。现在，下一个请求包含相同的JSESSIONID cookie值，即J1，而不是会话无效后预期的新内容。
经过一些研究，我通过server.xml尝试了以下会话管理设置。有趣的是，当我在Tomcat8上部署相同的web应用程序时，我看到了不同的JSESSIONID cookie值。WLP有一些更顽固的东西。请提个建议。
浏览 2提问于2017-02-18得票数 0
我使用Laravel Sanctum进行(SPA，所以cookie，而不是token)身份验证。如果我使用正常的注销，它看起来会注销，但在刷新之后，我仍然通过身份验证。我创建了自己的注销控制器来检查，但奇怪的是，它似乎注销…但在复习之后我就不是了。= Cookie::forget($sessionId); 我知道所有这些都是夸大其词，但这只是为了展示我尝试过的东西(我在网上找到的类似问题的答案)。奇怪的是，转储显示我已注销，会话已失效
浏览 28提问于2021-03-23得票数 0
1回答
我解决登录/注销过程的想法是使用路由配置在ssl子域上“重定向”并使用https。注销过程应该做相反的事情：“重定向”到原始域，使用http。除了用户在注销过程之后仍然登录之外，一切都正常。
浏览 4提问于2015-03-11得票数 0
回答已采纳
1回答
我最近升级到Rails 4，并切换到加密的cookie作为会话存储。不幸的是，这似乎意味着重放攻击是可能的，也就是说，如果用户注销，任何cookie都不会失效，并且可以用于在没有用户/pass的情况下进行身份验证。据我所知，这是加密cookie工作方式中的一个缺陷(如果我错了，请告诉我！)，所以我的问题是:是否有一个可以接受的解决方案来防止使用加密cookie的重放攻击？
浏览 1提问于2013-08-20得票数 3
回答已采纳
我的codeigniter登录代码工作了一段时间，然后就停止了。我还注意到，每当我清除浏览器缓存和其他参数时，它也会停止工作，直到我再次更改用户名和密码。// Log in user $data['title'] = 'Sign In';
浏览 0提问于2018-10-11得票数 0
在我们的网站上运行渗透测试后，我们的IT安全部门指出，在用户注销后，我们服务器上的会话id不会被清除。清除会话的代码如下所示：Session.RemoveAll()Cookie
浏览 1提问于2015-07-14得票数 3
1回答
在ASP.Net MVC3中使用表单身份验证时，登录cookie似乎是跨浏览器的。例如，当用户登录IE，然后在Chrome中打开网站时，他们已经登录了。当他们在Chrome中注销，然后在IE中刷新页面时，他们也已经从那里注销了。这是怎么回事？我不认为浏览器会对cookie使用通用的缓存。
浏览 1提问于2011-10-20得票数 1
回答已采纳
4回答
如何在浏览器关闭时删除会话cookie，或可选地检测并强制返回用户的“新”会话。我想防止“会话管理器”存储会话cookie，比如firefox中的插件。
浏览 5提问于2010-11-05得票数 1
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
对象存储
腾讯云开发者
