Fixed session fixation vulnerability (issue 62)

James Moger

2012-02-09 e7883877a98dfcae3f75f1c1a562120d89aed22a

 src/com/gitblit/wicket/pages/RootPage.java

@@ -195,7 +195,10 @@
   private void loginUser(UserModel user) {

      if (user != null) {

         // Set the user into the session

         GitBlitWebSession.get().setUser(user);

         GitBlitWebSession session = GitBlitWebSession.get();

         // issue 62: fix session fixation vulnerability

         session.replaceSession();

         session.setUser(user);



         // Set Cookie

         if (GitBlit.getBoolean(Keys.web.allowCookieAuthentication, false)) {