我想知道是否有人知道 Rails 最安全的用户访问插件是什么，是否有人阻止会话固定？
rails 用户访问/权限插件的安全性
信息安全
应用安全
Web应用程序
会话管理
导轨
2021-08-23 05:57:42
1个回答
从Ruby on Rails 安全指南中，只要您在身份验证过程中使用 reset_session 命令，您就应该缓解会话固定攻击。通常使用 Rails 应用程序。如果您只是在用户登录时创建会话并且此时您正在发布一个新的会话 ID，那么会话固定应该不会有太多问题。