Ensuring that implementation consis

Ensuring that implementation consistently enforces to have a secure authentication and session management mechanism which include:passwords should have restrictions that require a minimum size; securing session id, a user's entire session should be protected; browser cache protection, authentication and session information never submitted as part of a GET parameter. Authentication pages must be specified withno cache tag to protectfrom using the back button in a user's browser; session tokens should be expired on the server, and destroyed when a browser is closed; Everywhere authenticate must be provided.

ผลลัพธ์ (ไทย) 1:

เด่นที่ดำเนินงานอย่างสม่ำเสมอบังคับใช้การรับรองความถูกต้องปลอดภัยและกลไกบริหารงานซึ่งรวมถึง: รหัสผ่านควรมีข้อจำกัดที่ต้องใช้ขนาดต่ำสุด รหัสรอบเวลาของการรักษาความปลอดภัย เซสชันทั้งหมดของผู้ใช้ควรได้รับการป้องกัน ป้องกันการแคชของเบราว์เซอร์ รับรองความถูกต้อง และข้อมูลรอบเวลาที่ส่งไม่เป็นส่วนหนึ่งของพารามิเตอร์ได้ หน้ารับรองต้องระบุป้ายแค withno กับ protectfrom ใช้ปุ่มย้อนกลับในเบราว์เซอร์ของผู้ใช้ ช่วงสัญญาณควรบนเซิร์ฟเวอร์ที่หมดอายุ และทำลายเมื่อปิดเบราว์เซอร์ ทุกที่รับรองต้องมีให้

ผลลัพธ์ (ไทย) 2:

เพื่อให้มั่นใจว่าการดำเนินการอย่างต่อเนื่องที่จะมีการบังคับใช้การตรวจสอบความปลอดภัยและกลไกการจัดการเซสชั่นซึ่งรวมถึง: รหัสผ่านควรจะมีข้อ จำกัด ที่ต้องใช้ขนาดต่ำสุด; การรักษาความปลอดภัย id เซสชั่น, เซสชั่นทั้งหมดของผู้ใช้ควรจะป้องกัน; ป้องกันแคชเบราว์เซอร์, การตรวจสอบและข้อมูลเซสชั่นที่ไม่เคยส่งเป็นส่วนหนึ่งของแถมพารามิเตอร์ หน้าตรวจสอบความถูกต้องระบุแท็กแคช withno เพื่อ protectfrom โดยใช้ปุ่มย้อนกลับไปในเบราว์เซอร์ของผู้ใช้; ราชสกุลเซสชั่นควรจะหมดอายุบนเซิร์ฟเวอร์และทำลายเมื่อเบราว์เซอร์ปิด; ทุกที่รับรองความถูกต้องจะต้องให้

ผลลัพธ์ (ไทย) 3:

มั่นใจว่า การบังคับให้มีการตรวจสอบอย่างต่อเนื่องและกลไกการจัดการเซสชันซึ่งรวมถึงรหัสผ่านควรมีข้อ จำกัด ที่ต้องใช้ขนาด ; การรักษาความปลอดภัยรหัสเซสชันเซสชันทั้งหมดของผู้ใช้ควรจะปกป้อง ; ป้องกันแคชของเบราว์เซอร์ , การตรวจสอบและเซสชั่นข้อมูลไม่เคยส่งเป็นส่วนหนึ่งของรับพารามิเตอร์หน้าการตรวจสอบจะต้องระบุ withno แคชแท็ก protectfrom โดยใช้ปุ่มย้อนกลับในเบราว์เซอร์ของผู้ใช้ ; ช่วงสัญญาณควรจะหมดอายุบนเซิร์ฟเวอร์และทำลายเมื่อเบราว์เซอร์จะปิด ; ทุกที่รับรองต้องมีให้