迅睿框架 版主:迅睿框架研发组
服务器端Session 未失效
类型:迅睿CMS 更新时间:2025-09-10 11:33:01

对于同一用户每次登录时cookie值相同,任用户退出系统后,服务器端Session 未失效,攻击者可利用此 Session 向服务器继续发送服务请求。


请问这个需要怎么处理啊