多项选择题

A.使用强的会话ID
B.在每次认证后创建一个新的会话
C.应保护Cookie
D.允许用户终止其会话