关于 重新生成 Session ID 的疑问?

手册中说到 重新生成 Session ID,通常是为了防止恶意用户利用 session fixation 对应用进行攻击。

$request->session()->regenerate();

但我自己打开应用,刷新页面的时候,发现每次session ID 都会自动变化,那既然自己会自动变化,用这个方法有什么用?

file

file

谢谢!

《L05 电商实战》
从零开发一个电商项目,功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等
《L04 微信小程序从零到发布》
从小程序个人账户申请开始,带你一步步进行开发一个微信小程序,直到提交微信控制台上线发布。
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!