Sesjonsbutikk

Sesjonsbutikk er et begrep som ofte brukes i webutvikling for å beskrive lagringen av tilstandsdata knyttet til individuelle brukere over flere forespørsler. Hver bruker får en unik sesjonsidentifikator, ofte lagret i en cookie, som brukes for å hente tilhørende data fra butikken. Innslag i sesjonen kan omfatte påloggingsstatus, brukerpreferanser, handlekurv og andre midlertidige opplysninger som må være tilgjengelige mellom sidenavigasjoner.

Sesjonsbutikker kan være in-memory i en enkelt prosess, men for skalerbare applikasjoner er det vanlig å bruke et sentralt eksternt lager. Vanlige valg inkluderer Redis, Memcached eller databaser. Fordelene med en sentral sesjonsbutikk er at flere servere kan dele samme sesjon, noe som forbedrer tilgjengelighet og lastbalansering. Ulike arkitekturer kan også bruke filbasert lagring eller databasebærer sesjoner, avhengig av krav til ytelse, varighet og sikkerhet. Det finnes også tilnærminger som benytter tokens (for eksempel JWT) for statsløse løsninger, men disse skiller seg fra tradisjonell sesjonslagring.

Nøkkelbetraktninger ved implementering av sesjonsbutikk inkluderer sikkerhet (for eksempel sikre og HttpOnly cookies, SameSite-egenskaper, kryptering og riktig utløp av sesjoner), ytelse og latency, skalerbarhet og konsistens, samt personvern og overholdelse av regler. Videre har de fleste moderne rammeverk innebygde mekanismer for sesjoner med mulighet til å velge eller bytte butikk etter behov, slik at arkitekturen kan tilpasses belastning og sikkerhetskrav.

Se også: session management, cookies, token-basert autentisering.