如何保护我的网站免受会话固定?

Gur*_*uru 5 asp.net-4.0 c#-4.0 asp.net-mvc-2

目前我们正面临一个关于会话固定的问题。我们确实有一个安全的站点,即 Https,并且没有对其进行身份验证。这意味着它可以匿名访问。因此,我们正面临来自黑客的会话固定问题。有人可以帮助和指导吗????

Mik*_*Del 3

您应该在这里找到您需要的信息:

OWASP - 有关会话固定的信息

ASP.NET 中的会话固定漏洞- ASP.NET 中的会话固定