Defense Configuration

2026

4月

2026-04-07 Huang Wei

本文详细介绍了会话固定攻击的原理和在 Tomcat 中的应用场景，重点阐述了 Tomcat 防御会话固定的配置方法，包括配置 session 管理、使用 HTTPS 和定期更新 session ID 等。同时分析了这些技术的优缺点和注意事项，帮助开发者加强 Session 安全性。