Abuse Melding

Je hebt een klacht over de onderstaande posting:

30-05-2025, 09:06 door Anoniem

Door Briolet: Via beveiligingsbeleid moet worden afgedwongen dat sessiecookies regelmatig uit browsers worden verwijderd (bijvoorbeeld dagelijks). Het belangrijkste advies mist hier: Leer mensen aan om uit te loggen als ze met een sessie klaar zijn, want dan vervalt die sessiecookie ook. Zolang je niet uitlogt, kan iedereen die deze sessiecookie bemachtigd onder jouw naam met de sessie verder gaan. Te veel mensen sluiten gewoon de browservenster of de app als ze klaar zijn met een inlogsessie. Als je dit echt eens een dag uitprobeert zul je ook vele implementatiefouten gaan opmerken: 1) dat sso je vaak meteen weer inlogt (i.p.v. je de SSO ook uitlogt) 2) dat de uitlog knop helemaal niet blijkt te werken (404 pagina volgt soms) 3) dat de knop alleen client-side iets blijkt te doen (sessie op webpagina wordt helemaal niet gestopt) 4) dat je sessie-id soms al gelekt is via een GET http-url ergens een keer etc.etc.etc.

Beschrijf je klacht (Optioneel):

captcha
Nieuwe code
Klacht Versturen
Zoeken
search