# 会话固定（Session Fixation）

### 缩写：无

### 简述

迫使用户使用攻击者已知会话 id 的攻击；登录后应轮换会话 id。

### 实践与应用

• 认证成功换发会话

### 关联术语

• 会话：对象
• 认证：时机