WEBアプリケーションにおけるセッション管理（webセッションについて１） - Qiita

この記事ではイメージが付きにくいセッションについて学習をして行きます。 目標：セッションの理解とセキュリティを意識したシステムの提案を可能とします。 是非ここで学んだことを実務でのセキュアなシステムの構築に役立てていただければ幸いです。 １ セッション管理とは？ １−１ セッションて何？ webサイトの利用者がページを跨いで保持できる情報です。 セッションとは個人(利用者)を特定する一意のトークンと思ってくれて大丈夫です。 また同一のユーザーが一定の時間内に何度訪れようと一意のものとしてカウントされます。 時間が経つとセッションは廃棄されて新しい物が生成されます。 １−２ 何故セッションが必要？ webアプリで利用するHTTP通信はステートレスのプロトコルになります。 通信の前後で状態を補完することが出来ません。 セッションを利用してユーザーとシステムの会話を担保しているのです。 HTTP