php - phpcodeignitersess_time_to_updateのようにセッションIDを再生成する利点は何ですか

Question

重複の可能性：
ログイン後にセッションIDを再生成することは良い習慣ですか？

codeigniterのようにセッションIDを再生成する利点は何ですか。

Codeigniterは、オプションsess_time_to_updateを使用して、セッションIDを再生成する間隔を設定します。

Answer 1

主な利点は、セキュリティの観点から、攻撃者による「セッションロック」を防ぎ、攻撃のウィンドウを最小限に抑えることです。