业务经理

微信扫描以上二维码

028-61286886

技术咨询

系统用户退出登录后,session值未得到清除或修改

迅睿框架 更新 2021-10-21 22:14:42 zhongqi

系统用户退出登录后,session值未得到清除或修改,但用户无法通过浏览器回退键或浏览器的历史记录跳过用户登录页面再次访问系统可能导致鉴别信息泄漏。(请教一下,我们系统有自动清除session吗?)

方案

  • 迅睿框架联合创始人 #1 · 2021-10-14 15:32:18
    满意答案
    推出登录必须清理session呀,不清理表示已经登录了,理论上感觉不成立
  • zhongqi #2 · 2021-10-21 22:14:42
    @迅睿框架联合创始人:回答满意!

迅睿系统漏洞

京东云短信
京东云短信(2026-09-17)
- 验证码有效期改只读展示 - 有效期旁新增系统设置按钮 - 保...
创蓝短信
创蓝短信(2026-09-17)
- 验证码有效期改只读展示 - 有效期旁新增系统设置按钮 - 保...
火山引擎短信
火山引擎短信(2026-09-17)
- 验证码有效期改只读展示 - 有效期旁新增系统设置按钮 - 保...
外贸多语言建站
外贸多语言建站(2026-09-17)
优化独立内容过滤机制
GeoSeo收录宝
GeoSeo收录宝(2026-09-16)
ai发布增强: 1 新增Cron 心跳记录,任务列表实时显示。 ...
导入微信文章
导入微信文章(2026-09-15)
优化排版缺少文字情况
GEO系统
GEO系统(2026-09-15)
运营客户端,防止误触阴影处关闭对话框
独立站群系统
独立站群系统(2026-09-14)
子站独立部署时修复同步附件失败问题