请解释会话劫持的含义，并给出防止会话劫持攻击的具体措施。

回答思路

1. 【回答框架 1】会话劫持指攻击者窃取或预测用户的会话标识，冒充合法用户访问应用。常见方式包括窃取Cookie、会话固定、跨站脚本攻击获取令牌、网络嗅探等。
2. 【回答框架 2】防御措施包括：使用HTTPS加密传输，防止令牌被窃听；设置Cookie的HttpOnly和Secure属性，减少XSS与中间人攻击风险；定期更换会话ID，并设置合理的过期时间。
3. 【回答框架 3】其他措施：校验用户代理与IP等上下文信息，检测异常；使用双重认证或短期令牌；对敏感操作重新验证身份。
4. 【回答框架 4】从实现角度，会话令牌应随机生成且足够长，服务端进行绑定与失效管理，避免会话固定。
5. 【回答框架 5】整体采取纵深防御，结合加密、标识加固、生命周期管理与异常检测。
6. 【关键点 1】会话劫持本质是会话标识被盗用，防御核心是保护令牌与绑定上下文。
7. 【关键点 2】HTTPS加密传输和Cookie的Secure、HttpOnly属性是基础防线。
8. 【关键点 3】定期轮换会话ID并校验客户端信息可降低劫持风险。
9. 【关键点 4】敏感操作应二次验证，采用短期令牌或额外认证。
10. 【易错点 1】仅依赖加密而不设置Cookie属性仍可能被XSS窃取。
11. 【易错点 2】过度依赖IP校验可能影响合法用户，需平衡安全与体验。
12. 【易错点 3】忽略服务端会话失效机制会导致过期会话继续可用。