opvraagcontext

Opvraagcontext is een term uit de informatica die verwijst naar de contextuele informatie die bij een opvraag om gegevens wordt meegestuurd en die nodig is om die opvraag correct te verwerken. Het omvat meestal tijdstempel, identificatie en toegangsrechten van de gebruiker, sessie- en apparaatinformatie, locale- en tijdzone-instellingen, en eventuele metadata zoals een correlatie-id of de oorsprong van de opvraag. Doel is om de opvraag te kunnen authenticeren, authoriseren, auditeren, correct te interpreteren en waar mogelijk te cacheren.

In webdiensten en API’s wordt opvraagcontext vaak via headers en context- of payload-velden doorgegeven. Voorbeelden hiervan zijn een Authorization-token om de identiteit vast te stellen, Accept-Language voor taalinstellingen, en X-Correlation-Id voor tracing van verzoeken door meerdere systemen. In applicaties kan de context worden opgeslagen in een contextobject dat bij elke opvraag meegegeven wordt aan functies en microservices, zodat alle onderdelen van de stack weten wie de gebruiker is en welke beperkingen er gelden.

Belangrijke toepassingsgebieden zijn beveiliging (toegang op basis van identiteit en rollen), auditing en compliance (registratie van wie wat heeft opgevraagd en wanneer), foutdiagnose (traceability), en cachinggedrag (context bepaalt welke resultaten hergebruikt mogen worden). Het is essentieel dat opvraagcontext alleen de benodigde informatie bevat en op een veilige manier wordt beheerd.

Zie ook: request context, metadata, tracing, auditing.