Vert.x Web 和会话修复

Vert.x Web and session fixation

使用 Vert.x Web 处理程序是否可以解决会话固定问题(即在用户通过身份验证后更改会话 ID),或者我是否必须实现自己的会话处理?我在登录处理期间需要一个会话,但我不知道如何使用身份验证令牌创建一个新会话(或更改会话 ID)。

从未验证到已验证的升级发生时,会重新生成 Vertx 会话 ID。

您可以使用以下方法申请新的 I'd atbany time:Session.regenerateId()