对jhipster的Cookie盗窃攻击

bco*_*sin 5 jhipster

我在jhipster上有一个问题:1.10.2项目.

当客户端会话到期时,我在刷新一些页面时遇到了cookie盗窃攻击.我在这里找到了原因.当我刷新页面时,第一个请求刷新remember-me令牌,使旧令牌无效,并将结果发送到会话中存储.但与此同时,另一个请求已经消失了旧的cookie记住我的令牌.

我该如何解决这个问题?

谢谢