Milyen mechanizmus működik a webalkalmazásokban a munkamenethez?

A webes alkalmazásokban a munkamenet mechanizmusa azonosításon alapul a felhasználó között a kérések között, amelyek természetüknél fogva állapot nélküli (stateless).

A folyamat általában így néz ki:

1. A felhasználó első kérése: A kliens (böngésző) kérést küld a szervernek.
2. A munkamenet létrehozása: A szerver megkapja a kérést, és ha ez az első kérés az adott klienstől vagy a munkamenet még nem jött létre, akkor generál egy egyedi munkamenet azonosítót (Session ID).
3. A munkamenet adatai tárolása: A szerver tárolja az ehhez a Session ID-hez kapcsolódó adatokat. Ezek lehetnek felhasználói adatok (bejelentkezés, szerep), kosár állapota, beállítások stb. A tárolás lehet a szerveren (memóriában, fájlokban) vagy külön tárolóban (adatbázis, Redis).
4. A Session ID átadása a kliensnek: A szerver válaszban küld egy választ, amely tartalmazza a Session ID-t. A leggyakoribb átviteli módok:
   • Cookie: A szerver cookie-t állít be a Session ID-vel a felhasználó böngészőjében. A böngésző automatikusan elküldi ezt a cookie-t minden további kérésben ugyanarra a domainre.
   • URL: A Session ID be van ágyazva az URL paramétereibe (kevésbé biztonságos és nem ajánlott módszer).
   • Rejtett mezők a űrlapban: A Session ID elhelyezhető egy rejtett <input type="hidden"> mezőben a HTML-űrlapon (űrlapküldéskor használatos).
5. A következő kérések: Amikor a kliens elküldi a következő kérését, tartalmazza a Session ID-t (például a cookie-ból).
6. Felhasználó azonosítása: A szerver megkapja a kérést, kivonja belőle a Session ID-t, és ennek segítségével keresi a megfelelő munkamenet adatokat. Így a szerver "felismeri" a felhasználót és az előző állapotát.
7. A munkamenet adatainak frissítése: Ahogy a felhasználó interakcióba lép az alkalmazással, a szerver módosíthatja vagy hozzáadhatja az adatokat a munkamenet tárolásában, a jelenlegi Session ID-hez kapcsolódóan.
8. A munkamenet befejezése: A munkamenet kifejezetten befejezhető (például a kijelentkezéskor) vagy automatikusan, egy meghatározott inaktivitási idő után (munkamenet időtúllépés). A befejezéskor a Session ID-hez kapcsolódó adatok törlődnek a szerverről.

Fő komponensek:

• Session ID: Egyedi munkamenet azonosító.
• A szerver munkamenet tárolóhelye: A hely, ahol a Session ID-hez kapcsolódó adatok tárolódnak.
• A Session ID átviteli mechanizmusa a klienshez: Általában Cookie.

Ez a mechanizmus lehetővé teszi a webalkalmazások számára, hogy fenntartsák az interakciós kontextust minden felhasználóval a munkamenet során, annak ellenére, hogy a HTTP protokoll állapot nélküli jellege miatt.