Käyttäjäistuntojen
Käyttäjäistunto on tilallinen tila, jossa sovellus tallentaa kontekstin yksittäisen käyttäjän vuorovaikutuksille. Istunto syntyy, kun käyttäjä kirjautuu sisään, ja se kestää niin kauan kuin käyttäjä on aktiivinen, istunto vanhenee tai käyttäjä kirjautuu ulos. Istunnon tarkoituksena on säilyttää tietoja kuten toiminnot, oikeudet sekä valinnat ilman jokaisen pyynnön erillistä autentikoitumista.
Tekninen toteutus: useimmissa web-sovelluksissa istuntoja hallitaan session-id-tunnuksella, joka tallennetaan evästeeseen ja lähetetään jokaisessa pyynnössä. Palvelin hakee
Elinkaari ja hallinta: istunto luodaan kirjautumisen yhteydessä ja päättyy uloskirjautumiseen, vanhentumiseen tai kiellon avulla. Inaktiviteetin sekä
Turvallisuus ja yksityisyys: käytetään Secure-evästeitä, HttpOnly- ja SameSite-asetuksia sekä TLS-salausta. Istunnon kierrätys estää session fixation -hyökkäykset;