安全基线 · 认证与访问控制

B-03 会话令牌安全

人工评估
为什么重要

令牌不可预测、有过期、登出即失效。

如何检测

检查令牌熵、过期时间、登出后是否失效。

如何修复

用安全随机令牌,设过期与主动吊销。

同类检查 · 认证与访问控制

返回完整基线