对ssession进行限制

realcan_zs · 发表于 2024-6-3 10:41:04

季老师，您好。我们这边经过信息科的渗透测试时发现有泄露IP地址、用户登录session、登录账号、时间等信息；

HTTP请求路径泄露用户session等风险。信息给出的解决办法是：对泄露敏感信息web页面进行严格访问权限的控制以及对访问角色进行权限检查，对url请求参数ssession进行限制。

请问，平台这边可以最这个进行限制么？需要怎么做？

目前平台版本为BEX5 3.9

jishuang · 发表于 2024-6-3 10:58:33

http://bbs.wex5.com/forum.php?mo ... 7&pid=165634752

		自动登录	找回密码
密码			注册

[处理中3] 对ssession进行限制