آسیب پذیری های مدیریت نشست در وب اپلیکیشن ها و راهکارهای مقابله با سرقت کوکی: یک مطالعه مروری

مدیریت نشست یکی از اجزای کلیدی وب اپلیکیشن ها است که به دلیل ماهیت بدون حالت پروتکلHTTP، بسیار آسیب پذیر است. این مقاله مروری با بررسی هشت پژوهش مهم از سال ۲۰۱۵ تا ۲۰۲۵، انواع حملات ربودن نشست مانند حمله مرد میانی، درج کد مخرب، تثبیت نشست، ربودن زیرنشست، سرقت کوکی و حملات مربوط به اوآث و توکن های وب را تحلیل می کند. پژوهش های بررسی شده شامل رویکردهای رسمی (مانند تحلیل مدل وب و سیستم نوع)، پیاده سازی های عملی (مانند توکن های تازه شونده) و مرورهای ادبیات هستند. این بررسی نشان می دهد که با وجود پیشرفت هایی مانند پرچم های امن کوکی، پیوند زیرنشست و چرخش توکن، هنوز شکاف هایی در اجرای شیوه های استاندارد و تایید امنیت در محیط های مدرن وجود دارد. این مرور با استفاده از جداول مقایسه ای، نقشه حرارتی و نمودارهای تحلیلی، دسته بندی حملات و راهکارهای دفاعی را ارائه می دهد و پیشنهاد می کند که چارچوب های آینده باید ترکیبی از تایید رسمی، مکانیسم های چرخشی و اجرای خودکار را برای تقویت یکپارچگی نشست به کار گیرند. یافته ها تاکید دارند که امنیت مدیریت نشست نیازمند توجه همزمان به رمزنگاری، معماری سیستم و آگاهی توسعه دهندگان است تا از خطرات مالی و نقض حریم خصوصی کاربران جلوگیری شود.

کلیدواژه ها:

مدیریت نشست ، سرقت کوکی ، حملات نشست ، امنیت وب ، کوکی امن