会话劫持(攻击者获得用户id,伪装用户)

可以通过非正规方式,窃听,XSS攻击盗取用户信息

会话固定攻击