用户认证成功后，系统通过会话标识维持登录状态。如果会话标识被他人获取，攻击者无需知道口令即可冒充用户。因此会话管理的安全强度直接决定了认证机制的实际效果。很多系统在认证环节做了多因素验证，却在会话管理上留下缺口，使前面的努力大打折扣。
第一，会话固定。用户在登录前后使用同一个会话标识，攻击者可以预先获取一个标识并诱导用户使用，待用户登录后即持有有效会话。
第二，登录后未更新标识。认证成功后没有重新生成会话标识，与固定问题相关，使已有标识继续有效。
第三，Cookie属性缺失。未设置仅通过加密通道传输、禁止脚本读取和限制跨站发送等属性，使会话标识容易被窃取或滥用。
第四，会话有效期过长。缺少空闲超时和绝对超时，使已泄露的会话长期可用。
第五，注销不彻底。用户主动退出后服务端未销毁会话，标识仍然有效。
第六，并发与会话管理缺失。缺少对同一账号多处登录的策略控制，也缺少让用户查看和终止活跃会话的能力。
第七，令牌写入不安全位置。把令牌存放在网址参数或本地存储中，容易通过日志、浏览器历史和跨站脚本泄露。
第一，登录成功后立即重新生成会话标识，并废弃登录前的标识。
第二，为会话Cookie设置仅加密通道传输、禁止脚本访问、限制跨站发送等属性，并设置合理的过期时间。
第三，设置空闲超时与绝对超时，对高敏感操作要求重新认证。
第四，注销时在服务端销毁会话，并处理所有关联的令牌。
第五，提供会话管理界面，让用户能够查看活跃会话的位置与设备，并主动终止可疑会话。
第六，对会话相关的异常行为做监测，例如同一标识在短时间内来自不同地区的请求。
会话管理的加固措施大多是配置层面的调整，成本低而效果直接。建议把会话策略作为应用开发规范的一部分固定下来，避免每个项目重新决策。
售后客服
企业微信
