На веб-сайте OWASP один из их десяти лучших пунктов заявляет, что мы должны рассмотреть возможность восстановления нового сеанса после успешной аутентификации или изменения уровня привилегий.
Как правильно это сделать?
Одна вещь, которую коллега сказал мне, но я не проверял, это то, что когда пользователь использует вкладки браузера, каждая вкладка не получает свой собственный сеанс, поэтому я думаю, что это сведет на нет все упражнение.
Спасибо,
Пол Сперанса