Que faut-il savoir sur « Renforcer l’authentification » — Couche 5 : Sécurisation de la couche Session › 8. Bonnes pratiques globales pour la couche Session ?
Extrait de Sécurité informatique
Authentification mutuelle si possible.
Mécanismes robustes (certificats, Kerberos, tokens signés).
Limitation du nombre de sessions simultanées pour un même compte, si cela a du sens.