会话固定（Session Fixation） 缩写：无 简述 迫使用户使用攻击者已知会话 id 的攻击；登录后应轮换会话 id。 实践与应用 • 认证成功换发会话 关联术语 • 会话：对象• 认证：时机