ملفات تعريف الارتباط والجلسات

بروتوكول HTTP عديم الحالة، لذا بعد تسجيل الدخول يرسل الخادم عادةً ملف تعريف ارتباط يحتوي على معرّف الجلسة. ويعيد المتصفح إرساله مع كل طلب، فيعرف الخادم هويتك. ويجب أن يُبطل تسجيل الخروج الجلسة على الخادم، لا أن يحذف ملف تعريف الارتباط من المتصفح فقط.

• سجّل الخروج ثم اضغط «رجوع»: يجب ألا تعرض الصفحات المحمية بيانات خاصة، ويجب أن تفشل الإجراءات.
• سجّل الدخول في متصفحين ثم سجّل الخروج من أحدهما: هل يبقى الآخر مسجّلاً، وهل هذا مقصود؟
• غيّر كلمة المرور: هل تُنهى الجلسات الأخرى؟
• انسخ قيمة ملف الجلسة، وسجّل الخروج، ثم أرسل طلباً بالقيمة القديمة: يجب رفضه.
• اترك الجلسة خاملة حتى تنتهي صلاحيتها: يجب أن يطلب الإجراء التالي تسجيل الدخول دون أن يُفقد العمل غير المحفوظ بصمت.

اختبر فقط الحسابات والأنظمة المسموح لك باختبارها. ولا تستخدم أبداً جلسة شخص آخر.

أيٌّ مما يلي فحوص جيدة لميزة تسجيل الخروج؟ اختر كل ما ينطبق.