세션 보안은 로그인 이후 사용자를 식별하는 토큰이 탈취, 고정, 재사용되지 않도록 관리하는 일입니다.
세션 탈취, 세션 고정, CSRF는 모두 세션 식별자를 어떻게 보호하느냐와 연결됩니다.