如何有效应对sessionfixationattack的修复策略？

本文共计98个文字，预计阅读时间需要1分钟。

Springboot集成Security与Redis实现分布式会话管理时，遇到会话错误：Servlet容器没有更改新会话的会话ID。原因可能是配置问题，请检查配置设置。

Springboot集成Securityredis进行分布式会话报错Yourservletcontainerdidnotchangethesess

Springboot集成Securityredis进行分布式会话报错

Your servlet container did not change the session ID when a new session was created. You will not be adequately protected against session-fixation attacks

解决办法

HttpSession htsession request.getSession();

htsession.invalidate();

HttpSession newsession request.getSession(true);

security.sessionManagement().sessionFixation().none();

亲测有效。