如何修复Web应用程序中的会话固定问题

Question

如何在使用openam登录应用程序时修复Web应用程序中的会话固定问题。

请提出一些建议。

任何帮助都会得到满足。

提前致谢。

Answer 1

要在成功登录后缓解会话修复，请使当前会话无效并创建新会话。

流程将是

1. 成功登录后暂时存储用户信息
2. 使当前会话无效
3. 创建新会话
4. 将用户信息复制到新会话。

这样可以避免会话固定。