代码之家 › 专栏 › 技术社区 › Swamy g

更改密码时使cookie无效

cookies session authentication security ruby-on-rails

Swamy g · 技术社区 · 16 年前

我使用cookies来管理Rails应用程序中的用户会话。我最近发现,当用户更改密码时,cookie不会像预期的那样失效。如你所知,这可能是对安全的巨大威胁。我该如何处理这个问题?我想在用户更改密码后使cookie过期或失效。如何在Rails中执行此操作。谢谢。

1 回复 | 直到 16 年前

Bella 16 年前

像注销时一样销毁会话;并要求用户重新登录。

推荐文章

MaSc. H. · 大小与阵列大小

1 年前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

2 年前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

2 年前

Michael · 某些Windows客户端上的命名管道安全问题

2 年前

al ice · 具有颤振的鲁棒认证

2 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

2 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

2 年前

AlboSimo · PayPal Api密钥安全

2 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

2 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

2 年前