会话和浏览器安全性

用户登录后，他们的会话和浏览器交互会成为潜在的攻击目标。配置会话安全设置，防止点击劫持，并管理外部 URL 和来源的允许列表。然后，查看 Salesforce Platform 用来改进功能和加快处理时间的 Cookie。

• 限制与外部 URL 和来源的交互
  在互联世界中，与外部网站和来源进行交互十分必要。为保护网络和数据，请配置允许列表并启用限制 Salesforce 和外部来源交互方式的设置。将来自 Salesforce 的重定向限制为受信 URL。
• 配置点击劫持保护
  点击劫持是一种欺骗用户点击某些东西的攻击，例如按钮或链接。点击后，会发送一个 HTTP 请求，该请求会执行恶意操作，从而导致数据入侵、未经授权的电子邮件、凭据更改或类似结果。为了帮助防止这种攻击，大多数 Salesforce 页面只能由同一域中的页面在内联框架中提供服务。了解哪些类型的页面可以设置框架，以及如何配置相关的点击劫持设置。
• 会话安全性
  登录后，用户与平台建立会话。使用会话安全性，可限制用户在仍然登录的情况下离开计算机时对网络的暴露。会话安全性还能限制内部攻击风险，例如一位员工尝试使用另一位员工的会话时。从一些会话设置中选择，以控制会话行为。
• Salesforce Platform Cookie
  Salesforce Platform 使用 Cookie 改善功能并加速处理。通过保存用户设置，Cookie 可以增强用户体验和 Salesforce 平台的性能。