почитал что там нет ACL и хранилище никак не разделяется, выходит что другой пользователь может посмотреть все данные, найти там идентификатор сессии и установив его в cookies войти на сайт под случайным пользователем? Поправьте если ошибаюсь.
Никто не мешает запускать несколько инстансов редиса
Обсуждают сегодня