任何理由在表單中擁有會話ID？

Question

是否有任何理由讓我將會話ID放在一個表單中， 作爲一個隱藏的表單字段？

---

謝謝大家！ :)

Answer 1

這是防止攻擊的可能方法之一的一部分。

它可以在Synchronizer Token Pattern中使用。

它也可以用在上面鏈接頁面底部提到的「雙提交Cookie」方法中。

Answer 2

唯一的原因是維護所有用戶的會話狀態，包括禁用cookie的用戶。