Trước đăng nhập, hệ thống thường có ít thông tin về người gửi. Mỗi phiên chưa hoàn tất vẫn có thể chiếm RAM.

Cách thực hiện

  1. Giới hạn số phiên chưa xác thực và thời gian sống.
  2. Dời việc tốn tài nguyên sau bước xác minh.
  3. Đo số phiên được giải phóng khi timeout.

Kiểm tra kết quả

Client thật có đủ thời gian hoàn tất đăng nhập trên mạng chậm.

Lưu ý khi áp dụng

Không giữ đối tượng nhân vật đầy đủ trước khi xác thực.

Tài liệu nền