k

pkg/auth/portal.go

@@ -44,9 +44,13 @@ func PortalUser(c *fiber.Ctx) (*models.PortalUser, error) {
 }
 
 // SetPortalSession guarda el portal_user_id en la sesión.
+// Regenera el ID de sesión para prevenir session fixation.
 func SetPortalSession(c *fiber.Ctx, userID uint) error {
 	store := app.Http.Session.Get(c)
 	store.Set(portalSessionKey, userID)
+	if err := store.Regenerate(); err != nil {
+		return err
+	}
 	return store.Save()
 }