Care este mecanismul de funcționare a sesiunii în aplicațiile web?

Mecanismul de funcționare a sesiunii în aplicațiile web se bazează pe identificarea utilizatorului între solicitări, care prin natura lor sunt fără stare (stateless).

Procesul de obicei arată astfel:

1. Prima solicitare a utilizatorului: Clientul (browserul) trimite o solicitare către server.
2. Crearea sesiunii: Serverul primește solicitarea și, dacă aceasta este prima solicitare de la acest client sau dacă sesiunea nu a fost încă creată, generează un identificator unic de sesiune (Session ID).
3. Stocarea datelor sesiunii: Serverul stochează datele asociate cu acest Session ID. Acestea pot include date despre utilizator (autentificare, rol), starea coșului de cumpărături, setări etc. Stocarea poate avea loc pe server (în memorie, fișiere) sau într-un depozit separat (bază de date, Redis).
4. Transmiterea Session ID către client: Serverul trimite un răspuns către client, incluzând Session ID. Cele mai comune metode de transmitere sunt:
   • Cookie: Serverul stabilește un cookie cu Session ID în browserul utilizatorului. Browserul trimite automat acest cookie cu fiecare solicitare ulterioară către același domeniu.
   • URL: Session ID este inclus în parametrii URL (metodă mai puțin sigură și recomandată).
   • Câmpuri ascunse în formular: Session ID este plasat într-un câmp ascuns <input type="hidden"> în formularul HTML (utilizat la trimiterea formularelor).
5. Solicitări ulterioare: Când clientul trimite următoarea solicitare, include în ea Session ID (de exemplu, din cookie).
6. Identificarea utilizatorului: Serverul primește solicitarea, extrage Session ID și îl folosește pentru a căuta datele sesiunii corespunzătoare. Astfel, serverul "recunoaște" utilizatorul și starea sa anterioară.
7. Actualizarea datelor sesiunii: Pe măsură ce utilizatorul interacționează cu aplicația, serverul poate modifica sau adăuga date în depozitul de sesiuni, legate de Session ID-ul curent.
8. Încheierea sesiunii: Sesiunea poate fi încheiată explicit (de exemplu, la deconectare) sau automat după o perioadă de inactivitate determinată (timeout de sesiune). La încheiere, datele legate de Session ID sunt șterse de pe server.

Componente principale:

• Session ID: Identificator unic al sesiunii.
• Depozitul de sesiuni de pe server: Locul unde sunt stocate datele legate de Session ID.
• Mecanismul de transmitere a Session ID către client: De obicei, Cookie.

Acest mecanism permite aplicațiilor web să mențină contextul de interacțiune cu fiecare utilizator pe durata utilizării site-ului, în ciuda caracterului fără stare al protocolului HTTP.