Authenticating a user at the server without first invalidating existing sessions can lead to what is termed session fixation.

在服务器上验证一个用户之前，如果没有首先使现有会话失效，可能会导致所谓的会话固定。