In terms of attack surface, the ses

In terms of attack surface, the session management mechanism is highly
dependent on the security of its tokens. The majority of attacks against it seek to
compromise the tokens issued to other users. If this is possible, an attacker can
masquerade as the victim user and use the application just as if he had actually
authenticated as that user. The principal areas of vulnerability arise from defects
in how tokens are generated, enabling an attacker to guess the tokens issued to
other users, and defects in how tokens are subsequently handled, enabling an
attacker to capture other users’ tokens.

Results (Vietnamese) 2:

Xét về bề mặt tấn công, cơ chế quản lý phiên là rất
phụ thuộc vào sự an toàn của thẻ của nó. Phần lớn các cuộc tấn công chống lại nó tìm cách
thỏa hiệp các thẻ phát hành cho người dùng khác. Nếu đây là có thể, một kẻ tấn công có thể
giả trang như là người dùng nạn nhân và sử dụng các ứng dụng giống như khi anh đã thực sự
chứng thực là người dùng đó. Các lĩnh vực chính của lỗ hổng phát sinh từ các khiếm khuyết
trong cách thẻ được tạo ra, cho phép kẻ tấn công để đoán các thẻ phát hành cho
người dùng khác, và sai sót trong cách thẻ sau đó được xử lý, cho phép một
kẻ tấn công để chụp thẻ của người dùng khác.