Laravel 会话管理：重新生成会话 ID Draft 1 个改进

问题

朋友的网站遭到了会话固定攻击（session fixation attack），那么在我的 Laravel 应用中该如何防范这种攻击呢？

回答

什么是会话固定攻击？

会话固定攻击（session fixation attack）是利用应用系统在服务器的会话ID固定不变机制，借助他人用相同的会话ID获取认证和授权，然后利用该会话ID劫持他人的会话以成功冒充他人，造成会话固定攻击。

Session Fixation

如何应对？

在 Laravel 应用中可通过重新生成会话 ID 来防止恶意用户的会话固定攻击。

如果使用了内置控制器 LoginController，Laravel 会自动重新生成身份认证中的会话 ID。否则，你需要手动使用 regenerate 方法来重新生成会话 ID。

$request->session()->regenerate();

参考

本 Wiki 尚未完善，邀您参与改进如何撰写一篇高品质的 Wiki?

贡献者：

1 人点赞

推荐文章：

更多推荐...

博客

高效办公小技巧——如何批量处理 SQL 文件？ 19 / 10 |

博客

🎈 Owl Admin v2.0 已发布，让你轻松打造灵活高效的后台管理系统 28 / 52 |

博客

Laravel 使用 intervention/image 扩展包，生成带文字的海报 25 / 1 |

博客

[踩了个坑] Laravel 访问https网址，url('/')竟然只返回 http？ 16 / 14 |

翻译

PHP Monitor: 从 macOS 状态栏管理 PHP 和 Valet 20 / 11 |

2022PHP面试题分享及归档（持续更新） 161 / 53 |

讨论数量: 0

(=￣ω￣=)··· 暂无内容！

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

Laravel 会话管理：重新生成会话 ID Draft 1 个改进

问题

回答

什么是会话固定攻击？

如何应对？

参考

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

Laravel 会话管理：重新生成会话 ID Draft 1 个改进

问题

回答

什么是会话固定攻击？

如何应对？

参考

推荐文章：

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录