用AppScan扫描出登录界面 会话标识未更新
始终生成新的会话，供用户成功认证时登录。
防止用户操纵会话标识。
请勿接受用户浏览器登录时所提供的会话标识。


.net 中如何创建一个新的会话。

[解决办法]
参考