SpringSecurity重放登錄Grails

Question

在我的Grails中，我爲Spring Security配置了它。最好的做法是在登錄和註銷後更改會話令牌的值。但是，我想知道如果登錄被重播，該怎麼做。

例如，某人登錄，接收到有效的會話令牌（HTTP JSession）。他們然後重新登錄，如果他們得到一個新的令牌或不？

Answer 1

我認爲關於Session Fixation Prevention的文檔部分解決了這個潛在的問題。除非您有技術原因不啓用此功能，否則這是最佳做法。