sesjonskaker

Sesjonskaker er små tekstfiler som lagres i en brukers nettleser og brukes av en server for å identifisere en bruker i løpet av en økt. En sesjonskake inneholder vanligvis bare en unik sesjons-ID. Når en bruker starter en interaksjon, genererer serveren en ID og sender den til klienten i en Set-Cookie-overskrift. Ved hvert nytt oppslag sendes kaken tilbake, og serveren bruker ID-en til å hente opp brukerens tilstand. Data knyttet til sesjonen lagres ofte på serveren, mens kaken fungerer som nøkkel som gir tilgang til disse dataene.

Sesjonskaker er vanligvis midlertidige og slettes når nettleseren lukkes, men de kan konfigureres med Max-Age eller Expires. For å beskytte kaken kan den merkes HttpOnly (tilgang begrenset til HTTP), Secure (kun over HTTPS) og SameSite (reduserer CSRF). Felt som Path og Domain begrenser hvor i nettstedet kaken sendes.

Bruk av sesjonskaker er vanlig for autentisering, å holde brukerens påloggede status, lagre innhold i handlekurv og andre midlertidige preferanser under en økt. Sesjonskaker skiller seg fra vedvarende cookies som har lang levetid og brukes til å huske data mellom økter.

Personvern og samtykke: i mange jurisdiksjoner kreves brukerens samtykke for cookies, og data knyttet til sesjonen bør behandles i samsvar med gjeldende personvernlovgivning. Sikkerhetsmessig bør sesjons-ID-er roteres ved hendelser som pålogging, og brukes kun i sikre kanaler.