java - 在注销期间是否足以破坏用户 session ？

Question

我想了解如何在网站中实现安全注销方法。我正在尝试 jsp 中的注销页面。当用户单击注销 时是否足以破坏 session ？如果不是，注销需要执行哪些步骤才能对用户进行安全操作？

Answer 1

通常我会说是，但这取决于您可能在客户端存储的其他信息。例如，如果您有任何包含敏感信息的 cookie(希望您没有)，那么您也应该清除它们。