Ποιος είναι ο μηχανισμός λειτουργίας της συνεδρίας στις web εφαρμογές;

Ο μηχανισμός λειτουργίας των συνεδριών σε εφαρμογές ιστού βασίζεται στην ταυτοποίηση του χρήστη μεταξύ των αιτημάτων, τα οποία από τη φύση τους είναι χωρίς κατάσταση (stateless).

Η διαδικασία συνήθως έχει ως εξής:

1. Πρώτο αίτημα του χρήστη: Ο πελάτης (περιηγητής) στέλνει ένα αίτημα στον διακομιστή.
2. Δημιουργία συνεδρίας: Ο διακομιστής λαμβάνει το αίτημα και, εάν είναι το πρώτο αίτημα αυτού του πελάτη ή αν η συνεδρία δεν έχει δημιουργηθεί ακόμα, δημιουργεί έναν μοναδικό αναγνωριστικό συνεδρίας (Session ID).
3. Αποθήκευση δεδομένων συνεδρίας: Ο διακομιστής αποθηκεύει τα δεδομένα που σχετίζονται με αυτό το Session ID. Αυτά μπορεί να περιλαμβάνουν δεδομένα χρήστη (σύνδεση, ρόλο), κατάσταση καλαθιού αγορών, ρυθμίσεις κ.λπ. Η αποθήκευση μπορεί να γίνει στον ίδιο τον διακομιστή (μνήμη, αρχεία) ή σε ξεχωριστό αποθηκευτικό χώρο (βάση δεδομένων, Redis).
4. Μετάδοση του Session ID στον πελάτη: Ο διακομιστής στέλνει μια απάντηση στον πελάτη, συμπεριλαμβάνοντας το Session ID. Οι πιο συνηθισμένοι τρόποι μετάδοσης είναι:
   • Cookie: Ο διακομιστής ορίζει ένα cookie με το Session ID στον περιηγητή του χρήστη. Ο περιηγητής στέλνει αυτόματα αυτό το cookie με κάθε επόμενο αίτημα στον ίδιο τομέα.
   • URL: Το Session ID περιλαμβάνεται στις παραμέτρους URL (λιγότερο ασφαλής και προτεινόμενη μέθοδος).
   • Κρυφά πεδία στη φόρμα: Το Session ID τοποθετείται σε ένα κρυφό πεδίο <input type="hidden"> στη φόρμα HTML (χρησιμοποιείται κατά την αποστολή φορμών).
5. Επόμενα αιτήματα: Όταν ο πελάτης στέλνει το επόμενο αίτημα, το περιλαμβάνει το Session ID (π.χ., από το cookie).
6. Ταυτοποίηση χρήστη: Ο διακομιστής λαμβάνει το αίτημα, εξάγει το Session ID και το χρησιμοποιεί για να βρει τα αντίστοιχα δεδομένα συνεδρίας. Με αυτόν τον τρόπο, ο διακομιστής "αναγνωρίζει" τον χρήστη και την προηγούμενη κατάσταση του.
7. Ενημέρωση δεδομένων συνεδρίας: Καθώς ο χρήστης αλληλεπιδρά με την εφαρμογή, ο διακομιστής μπορεί να τροποποιεί ή να προσθέτει δεδομένα στη αποθήκευση συνεδριών, που σχετίζονται με το τρέχον Session ID.
8. Ολοκλήρωση συνεδρίας: Η συνεδρία μπορεί να τερματιστεί ρητά (π.χ., κατά την έξοδο του χρήστη) ή αυτόματα μετά από μια ορισμένη περίοδο αδράνειας (timeout συνεδρίας). Κατά το τερματισμό, τα δεδομένα που σχετίζονται με το Session ID διαγράφονται από τον διακομιστή.

Βασικά στοιχεία:

• Session ID: Μοναδικός αναγνωριστικός κωδικός συνεδρίας.
• Αποθήκευση συνεδρίας στον διακομιστή: Το μέρος όπου αποθηκεύονται τα δεδομένα που σχετίζονται με το Session ID.
• Μηχανισμός μετάδοσης του Session ID στον πελάτη: Συνήθως μέσω Cookie.

Αυτός ο μηχανισμός επιτρέπει στις web εφαρμογές να διατηρούν το πλαίσιο αλληλεπίδρασης με κάθε χρήστη καθ' όλη τη διάρκεια της εργασίας του με τον ιστότοπο, παρά το γεγονός ότι το πρωτόκολλο HTTP είναι χωρίς κατάσταση.