asp.net - 公開ページへのリダイレクトでセッションを強制終了しない場合のセキュリティの問題

Question

オンライン バンキングなどの金融アプリケーションを開発しています。ユーザーがアプリケーションに含まれていないページ (例: google.com) を閲覧すると、どのような問題が発生する可能性があるのか​​ 疑問に思っています。

私の顧客は、ユーザーが Facebook のようなアプリケーションを返すことができるように、セッションを強制終了しないでほしいと思っています。