Мне интересно, если восстановление идентификатора сеанса после успешного входа в систему действительно хорошая практика, а не просто поведение кустарного груза.
Если я правильно понимаю теорию, это должно предотвратить захват сеанса (или, по крайней мере, сделать его более сложным), но я не могу видеть, что если кто-то может украсть сеанс предварительного входа, что бы остановить фишер, делающий это снова с помощью регенерированный.
Я не фокусируюсь на Spring (я даже не использую Java в настоящее время), меня интересуют плюсы и минусы.
