Påloggningsstatusen

Påloggningsstatusen beskriver tilstanden til en brukers autentisering i et datasystem. Den indikerer om en bruker har etablert en gyldig økt, om de fortsatt er logget inn, eller om de er logget ut eller om økten har utløpt. Den kan også omfatte at autentisering venter på fullbyrding, for eksempel ved to-faktorautentisering eller ved bruk av en ekstern identitetsleverandør.

Vanlige tilstander er innlogget, ikke innlogget, økten utløpt eller ugyldig, og autentisering i prosess. Innlogget betyr at brukeren har en gyldig økt og tilgang til beskyttede ressurser; ikke innlogget betyr at det ikke er en aktiv økt og innlogging er nødvendig; økten utløpt eller ugyldig krever ny autentisering; autentisering i prosess betyr at brukeren gjennomgår en innloggingsflyt eller en pågående 2FA- eller identitetsbekreftelse.

Teknologisk styres påloggningsstatusen ofte av sesjoner og tokens. I nettapplikasjoner kan dette være cookies som er merket HttpOnly og Secure, eller lagrede tilgangs- og refresh-token i klienten. Tilnærminger inkluderer tokenbasert autentisering (for eksempel JWT) og protokoller som OAuth2 eller SAML. Backend validerer løpende økten eller tokenet for å avgjøre om forespørselen har tilstrekkelig rettigheter.

Sikkerhet og brukeropplevelse er sentrale hensyn. Kort levetid på tilgangstokens, sikre lagringsmetoder, mekanismer for sesjonsfornyelse og beskyttelse mot sesjonskapring er vanlige praksiser. Brukergrensesnittet viser ofte påloggingsstatusen for å informere om behov for innlogging eller sign-out.

Se også: autentisering, autorisasjon, sesjonshåndtering, tokenbasert pålogging.