单项选择题
A.web.xml中的全局过滤器可以拦截URL，判断当前用户的权限 B.纵向越权是指某个角色用户可以访问其它类似角色用户的资源信息 C.横向越权指某个用户从低限通过利用漏洞或手段，提升为拥有高级别的访问权限 D.以上说法都正确
A.直接关闭浏览器"退出"系统会导致未自动销毁的session被恶意利用 B.登录和退出时需要更新session标识 C.在用户的要求下cookie可以明文存储用户名和密码 D.使用session.livadate（）方法可以使session销毁
A.domain B.path C.httponly D.MaxAge