Fixed session fixation vulnerability (issue 62)

James Moger

2012-02-09 e7883877a98dfcae3f75f1c1a562120d89aed22a

 src/com/gitblit/wicket/pages/BasePage.java

@@ -80,7 +80,10 @@
      // Login the user

      if (user != null) {

         // Set the user into the session

         GitBlitWebSession.get().setUser(user);

         GitBlitWebSession session = GitBlitWebSession.get();

         // issue 62: fix session fixation vulnerability

         session.replaceSession();

         session.setUser(user);



         // Set Cookie

         WebResponse response = (WebResponse) getRequestCycle().getResponse();