påloggingsstatus

Påloggningsstatus avser tillståndet för en användares autentisering i ett IT-system. Den anger om användaren är inloggad, vilken identitet som är autentiserad och hur inloggningen har etablerats. Den kan också innefatta uppgifter om sessionens varaktighet och om återautentisering krävs.

Representationen av påloggningsstatus sker oftast med sessioner eller tokens. Vanliga mekanismer är cookies med en sessionsidentifierare, eller tokenbaserade metoder som JWT eller OAuth-tillgångstoken. På serversidan verifieras tokenens giltighet och användarens identitet i varje begäran.

Typisk process: användaren loggar in; systemet skapar en session eller utfärdar en token och skickar den till klienten. Vid varje begäran skickas token eller cookie, och giltigheten kontrolleras. När sessionen löper ut eller token förfaller krävs ny inloggning eller uppfriskning.

Användningsområden inkluderar skyddade resurser i webbapplikationer, mobilappar och företagsmiljöer. Påloggningsstatus används också i användargränssnitt för att visa om en person är inloggad och vilka rättigheter som följer av autentiseringen.

Säkerhet och integritet: bra hantering av påloggningsstatus innefattar säkra cookies, SameSite-flaggor, kortlivade tokens, nyckelrotation och stöd för flerfaktorsautentisering. Felaktig hantering kan leda till sessionskapning eller oauktoriserad åtkomst.

Relaterade begrepp inkluderar autentisering, auktorisation, sessionshantering, cookies, tokens, SSO, OpenID Connect och OAuth.