Koji je mehanizam rada sesije u veb aplikacijama?

Механизам рада са сесијом у веб апликацијама заснован је на идентификовању корисника између захтева, који су по својој природи без стања (stateless).

Процес обично изгледа овако:

1. Први захтев корисника: Клијент (прегледач) шаље захтев серверу.
2. Креирање сесије: Сервер добија захтев и, ако је ово први захтев од тог клијента или сесија још није креирана, генерише јединствени идентификатор сесије (Session ID).
3. Чување података о сесији: Сервер чува податке повезане са овим Session ID. То могу бити подаци о кориснику (логин, улога), стање корпе за куповину, подешавања итд. Чување може бити на серверу (у меморији, фајловима) или у посебном складишту (база података, Redis).
4. Пренос Session ID клијенту: Сервер шаље одговор клијенту, укључујући Session ID. Најчешћи начини преноса:
   • Cookie: Сервер поставља cookie са Session ID у прегледач корисника. Прегледач аутоматски шаље овај cookie са сваким следећим захтевом ка истом домену.
   • URL: Session ID се укључује у параметре URL-а (мање безбедан и препоручљив метод).
   • Скривена поља форме: Session ID се поставља у скривено поље <input type="hidden"> у HTML форми (користи се приликом слања форми).
5. Следећи захтеви: Када клијент шаље следећи захтев, он га укључује са Session ID (на пример, из cookie).
6. Идентификовање корисника: Сервер добија захтев, извлачи Session ID и користи га за проналажење одговарајућих података сесије. Тако сервер "разазнаје" корисника и његово претходно стање.
7. Ажурирање података сесије: Током интеракције са апликацијом, сервер може мењати или додајати податке у складиште сесија, повезане са тренутним Session ID.
8. Завршетак сесије: Сесија може бити јасно завршена (нпр. при изласку корисника) или аутоматски након одређеног времена неактивности (таймаут сесије). При завршетку сесије, подаци повезани са Session ID се бришу са сервера.

Основне компоненте:

• Session ID: Јединствени идентификатор сесије.
• Серверско складиште сесија: Место где се чувају подаци повезани са Session ID.
• Механизам преноса Session ID кориснику: Обично Cookie.

Овај механизам омогућава веб апликацијама да одржавају контекст интеракције са сваким корисником током његовог рада са сајтом, упркос безстатусном карактеру протокола HTTP.