1. 需求背景说明
用户登录前与登录后的JSESSIONID是一样的，这种情况会导致如果用户登录前的JSESSIONID是黑客伪造传递的，那么当用户登录之后，由于JESSIONID并没有发生变化，黑客可以拿着这个自己伪造的JESSIONID直接访问Smartbi而无需登录。
2. 功能说明
防止会话固定攻击，登录成功后添加一个新的cookie作为后续登录凭证。
3. 使用说明
3.1. 部署插件包
部署
JDK1.8：SessionFixationHandler.ext
部署详细说明，参考Wiki链接：部署扩展包
3.2. 效果展示
当用户使用带参数的链接访问请求，拦截请求。
当登录成功后，会刷新 LOGIN_CREDENTIALS 的值 。
这样，其他人只拿着这个JSESSIONID也无法访问Smartbi。
4. 注意事项
无，部署插件包之后即可生效。
