sessioonihoidla

Sessioonihoidla on veebirakendustes kasutatav vahend, mis salvestab kasutaja sessiooni andmed üle mitme päringu. Selle eesmärk on säilitada kasutaja olek ja teave (nt autentimuste, ostukorvi sisu või kasutaja eelistused) kogu sessiooni vältel, isegi kui iga päring on eraldi HTTP kõne.

Tööpõhimõte seisneb tavaliselt selles, et klient edastab igal päringul sessiooninumbri (enamasti küpsise kaudu). Serveralt leitakse vastav sessioonhoidlasse salvestatud andmed, mida päringu käigus kasutatakse ja vajadusel uuendatakse. Selline jaotus võimaldab rakendusel olla peamiselt stateless kliendiga, samas säilitades kasutaja oleku.

Sessioonihoidla võib olla:

- serveripoolne hoidla: andmed salvestatakse serveris ja neid hallatakse eraldi teenindusena. Võimalikud vormid on in-memory hoidlad (kiired), failipõhised salved, andmebaasid või vahemälu süsteemid nagu Redis või Memcached. Klient kannab ainult sessiooninumbrit.

- kliendipoolne või sisaldavate võtmetega tokenid: mõnikord kasutatakse autentimisvõtmeid (nt JSON Web Token), mis kannavad osa sessiooniteabest kliendil. Selline lahendus suurendab kliendi kontrolli, kuid toob kaasa turva- ja usaldusprobleeme, kui tokenid varastatakse või valesti hallatakse.

Eelised hõlmavad skaleeritavust ja keskse oleku jagamist mitme serveri vahel; puudusteks võivad olla mälu- ja andmebaasivajadused ning puudulik kättesaadavus riketel. Turvaaspektid hõlmavad sessiooni identifikaatorite varguse ennetust, kasutades TLS-i, HttpOnly ja SameSite küpsiseid ning sessiooni identifikaatorite regulaarselt muutmist. Sessioonihoidla on oluline komponent autentimise, kasutajaseisundi ja ostukorvi haldamisel veebirakendustes.