启用服务器端会话管理#

默认情况下,AEN 使用客户端会话管理,如果攻击者设法窃取用户的有效会话 ID,则容易受到会话重放攻击。

要启用服务器端会话管理

  1. 修改 /opt/wakari/wakari-server/etc/wakari/wk-server-config.json 文件

    "USE_SERVER_BASED_SESSIONS": true,
    
  2. 重启 AEN 服务器服务

    sudo service wakari-server restart