Definicja
Zarządzanie sesjami jest procesem kontrolowania sposobu tworzenia, utrzymywania, monitorowania oraz kończenia sesji użytkowników i systemów po zakończeniu procesu uwierzytelniania.
Proste wyjaśnienie
Po zalogowaniu system powinien odpowiednio zarządzać aktywną sesją użytkownika, kontrolując jej ważność, bezpieczeństwo oraz moment zakończenia.
Dlaczego to ważne
Nieprawidłowe zarządzanie sesjami może umożliwić przejęcie aktywnego dostępu nawet bez znajomości danych logowania.
Granice pojęcia
Zarządzanie sesjami rozpoczyna się po uwierzytelnieniu użytkownika i nie zastępuje mechanizmów uwierzytelniania ani autoryzacji.
Perspektywa praktyczna
Sesja użytkownika powinna być chroniona przez cały okres jej trwania oraz automatycznie zakończona po utracie potrzeby dalszego dostępu.