로그인 전 발급한 세션 ID가 로그인 뒤에도 그대로 유지된다. 필요한 조치는?

1. 1

   인증 성공 시 새 세션 ID를 발급하고 기존 로그인 전 ID를 무효화한다.

2. 2

   세션 ID는 유지한 채 접속 IP와 User-Agent만 추가로 기록한다.

3. 3

   세션 ID는 유지하고 SameSite 속성만 강화하면 고정 공격도 제거된다고 본다.

4. 4

   로그인 뒤 세션 만료 시간을 늘려 동일 세션 ID를 더 오래 사용한다.