Definition
Sitzungsverwaltung ist der Prozess zur Kontrolle der Erstellung, Aufrechterhaltung, Überwachung und Beendigung von Benutzer- und Systemsitzungen nach der Authentifizierung.
Einfach erklärt
Nach der Anmeldung verwaltet das System die aktive Sitzung einschließlich ihrer Gültigkeit, Sicherheit und Beendigung.
Warum es wichtig ist
Schlechte Sitzungsverwaltung kann die Übernahme eines aktiven Zugriffs ermöglichen, ohne dass Anmeldedaten bekannt sind.
Begriffliche Abgrenzung
Sitzungsverwaltung beginnt nach der Authentifizierung und ersetzt weder Authentifizierung noch Autorisierung.
Praktische Perspektive
Eine Sitzung sollte während ihrer gesamten Dauer geschützt und automatisch beendet werden, sobald der weitere Zugriff nicht mehr benötigt wird.