Các ứng dụng Web phải xử lý user au

Các ứng dụng Web phải xử lý user authentication and establish sessions để theo dõi mỗi các yêu cầu của người dùng. Trong trường hợp, một kẻ tấn công phát hiện ra một session nơi mà người dùng ban đầu đã thật bại khi đang nhập, tất cả các chức năng quản lý tài khoản nên yêu cầu tái xác thực, ngay cả khi người dung có một session ID hợp lệ.

Results (English) 1:

Web applications must handle user authentication and establish sessions to track each user's requirements. In this case, an attacker discovers a session where the original user has failed during import, all account management functions should require re-authentication, even if the user has a valid session ID.

Results (English) 2:

Web applications to handle user authentication and lập sessions to track each user's requirements. In the case, an attacker discovers a session where the user initially failed login, all account management functions should require re-authentication, even if the user has a session valid ID.

Results (English) 3:

Web applications, the user must handle the authentication meeting and the establishment of tracking each user's requirements. In this case, the attacker found a place where the first is used in all of the account management function requirements to re verify, even if the user has a ID invalid.