Khi chuyển Wi-Fi sang mạng di động, IP hoặc port nguồn có thể đổi. Ứng dụng gắn phiên cứng với địa chỉ cũ có thể coi đây là một client khác.

Cách thực hiện

  1. Xác định giao thức nhận diện phiên bằng gì.
  2. Thử chuyển mạng bằng tài khoản thử.
  3. Kiểm tra cơ chế xác thực lại và thu hồi ánh xạ cũ.

Kiểm tra kết quả

Kết quả cần phù hợp thiết kế: tiếp tục an toàn hoặc yêu cầu đăng nhập lại rõ ràng. Không giữ hai phiên mâu thuẫn cùng điều khiển một trạng thái.

Lưu ý khi áp dụng

Không cho phép đổi nguồn chỉ bằng một mã phiên dễ đoán.

Tài liệu nền