Session

サーバー側でユーザーごとの状態を保持する仕組み。

概要

Session は、サーバー側でユーザーごとの状態を保持する仕組みです。 ブラウザには Session ID を持たせ、サーバー側の状態とひもづけます。

内容

ログイン状態、カート情報、一時的な入力情報などを扱うときに使われます。 JWT と比較されることがありますが、主な違いは認証状態をどこに持つかです。

ログイン時の発行、Cookie属性、有効期限、ログアウト時の失効は、Webアプリの認証機能を実装するで整理しています。