Some web application frameworks rel

Some web application frameworks rely solely on the session cookie to identify the logged-on user. The user's ID is
embedded in the (encrypted) cookie value. The application server does not do any tracking on the server-side of the
session. When logging out, the session cookie is removed from the browser. However, since the application does not do
any tracking, it does not know whether a session is logged out or not. So by reusing a session cookie it is possible to gain
access to the authenticated session. A well-known example of this is the Forms Authentication functionality in ASP.NET

Kết quả (Việt) 1:

Một số khuôn khổ ứng dụng web dựa trên cookie phiên để xác định người dùng đăng nhập vào. ID của người dùng lànhúng trong giá trị của cookie (đã mật mã). Máy chủ ứng dụng không làm bất cứ theo dõi về phía máy chủ của cácPhiên làm việc. Khi đăng xuất, cookie phiên được lấy ra từ trình duyệt. Tuy nhiên, kể từ khi ứng dụng không làmbất cứ theo dõi, nó không biết cho dù một phiên được đăng nhập hay không. Do đó, bằng cách sử dụng lại một cookie phiên làm việc có thể để đạt đượctruy cập vào phiên chứng thực. Một ví dụ nổi tiếng là các chức năng hình thức xác thực trong ASP.NET

Kết quả (Việt) 2:

Một số mô hình ứng dụng web chỉ dựa trên cookie phiên để xác định người sử dụng đăng nhập vào. ID của người dùng được
nhúng vào trong (mã hóa) giá trị cookie. Các máy chủ ứng dụng không làm bất cứ theo dõi trên các server-side của
phiên. Khi đăng xuất, cookie phiên được loại bỏ khỏi trình duyệt. Tuy nhiên, kể từ khi các ứng dụng không làm
bất kỳ theo dõi, nó không biết liệu một phiên được đăng xuất hay không. Vì vậy, bằng cách sử dụng lại một session cookie có thể để đạt được
quyền truy cập vào các phiên xác thực. Một ví dụ nổi tiếng về điều này là chức năng hình thức xác thực trong ASP.NET