Session Management Flaws 会话管理： 因为HTTP是没有状态的，之前认证缺陷的也会涉及到类似的知识点，由于每次请求完成后链接就会断开，当客户端再次发起请求的时候，服务端就识别不了客户端的状态，而会话管理就是解决这一问题的，其中一种会话管理是通过服务器端session的管理，在用户登录认证成功之后，服务器生成sessionid通过cookie返回给用户所在的浏览器从而使每个用户都会有一个唯一标识sessionID（详细问度娘诺） 然后还在网上找了一个会话管理的思维导图，今