Kāds ir sesijas darbības mehānisms tīmekļa lietojumprogrammās?

Tīmekļa lietojumprogrammās sesijas darbības mehānisms balstās uz lietotāja identifikāciju starp pieprasījumiem, kas pēc savas dabas ir bez stāvokļa (stateless).

Procesu parasti izskatās šādi:

1. Lietotāja pirmā pieprasījuma: Klients (pārlūkprogramma) nosūta pieprasījumu serverim.
2. Sesijas izveide: Serveris saņem pieprasījumu un, ja tas ir pirmais pieprasījums no šī klienta vai sesija vēl nav izveidota, ģenerē unikālu sesijas identifikatoru (Session ID).
3. Sesijas datu glabāšana: Serveris glabā datus, kas saistīti ar šo Session ID. Tie var būt lietotāja dati (pieteikšanās, loma), iepirkumu groza stāvoklis, iestatījumi utt. Glabāšana var notikt serverī (atmiņā, failos) vai atsevišķā glabātuvē (datu bāzē, Redis).
4. Session ID nodošana klientam: Serveris nosūta atbildi ar Session ID. Visbiežāk sastopamie pārraides veidi:
   • Cookie: Serveris iestata cookie ar Session ID pārlūkprogrammā. Pārlūks automātiski nosūta šo cookie ar katru nākamo pieprasījumu uz to pašu domēnu.
   • URL: Session ID tiek iekļauts URL parametros (mazāk drošs un ieteicams veids).
   • Slēpts lauks formā: Session ID tiek ievietots slēptajā <input type="hidden"> laukā HTML formā (izmanto formu sūtīšanai).
5. Nākamie pieprasījumi: Kad klients nosūta nākamo pieprasījumu, tas iekļauj Session ID (piemēram, no cookie).
6. Lietotāja identifikācija: Serveris saņem pieprasījumu, izvelk Session ID un izmanto to, lai atrastu atbilstošos sesijas datus. Tādējādi serveris "atpazīst" lietotāju un viņa iepriekšējo stāvokli.
7. Sesijas datu atjaunināšana: Interakcijas laikā ar lietotni, serveris var mainīt vai pievienot datus sesijas glabātuvē, kas saistīti ar pašreizējo Session ID.
8. Sesijas beigšana: Sesija var tikt skaidri beidzama (piemēram, lietotāja izrakstīšanās laikā) vai automātiski pēc noteikta neaktivitātes laika (sesijas timeout). Sesijas beigās, ar Session ID saistītie dati tiek dzēsti no servera.

Galvenās sastāvdaļas:

• Session ID: Unikāls sesijas identifikators.
• Servera sesijas glabātuve: Vietu, kur glabājas dati, saistīti ar Session ID.
• Session ID nodošanas mehānisms: Parasti Cookie.

Šis mehānisms ļauj tīmekļa lietojumprogrammām uzturēt mijiedarbības kontekstu ar katru lietotāju visa tā darba laikā ar vietni, neskatoties uz HTTP protokola bezstāvokļa raksturu.