CS KAIROS · LEARNING LIBRARY
M11 · 工作階段劫持
辨認 Session Token 的權限與生命週期。
概念地圖
- Session Token：登入之後的權限憑證
網站常以工作階段識別碼延續登入狀態。保護它的傳輸、儲存與失效流程，和保護密碼一樣需要明確設計。
- Q&A · 判斷與解析
說明正確答案，也檢查其他選項錯在哪裡。
- 安全練習與成果檢核
留下自己的判斷或程式輸出，再與預期結果比對。
建議依概念地圖閱讀；已熟悉先備概念時，可直接進入本章練習。每次進度由你決定，沒有每日篇數要求。