Session, Cookie & Token — Learning Bundle
Sitzung, Cookie & Token — Lernpaket
Dieses Lernpaket trennt drei verwandte Werkzeuge. Eine Sitzung hält die Kontinuität, die der Server kennt. Ein Cookie ist ein vom Browser verwalteter Zustand, der nach festgelegten Regeln gesendet wird. Ein Token trägt Ansprüche oder Befugnisse. Das Paket ist kein einheitlicher Identitätsbegriff.
Ein weiteres Beispiel
Eine unlesbare Session-ID sitzt in einem Secure, HttpOnly, SameSite Cookie. Sie zeigt auf Daten am Server.
Hauptteile
- 01Identity or input
- 02Policy or transformation
- 03Stored result and audit evidence
Verwenden Sie es, wenn
Wähle jedes Tool nach seiner Lebensdauer, seinem Weg und wie man es abbrechen kann. Prüfe auch, was der Client sehen kann. Diese Wahlen müssen zum Bedrohungsmodell passen.
Nutze es nicht, wenn
Ohne Bedrohungsmodell sollten keine langanhaltenden Zugangstoken an Stellen gespeichert werden, an denen Browser-Skripte sie lesen können.
In Code verwendeter Name
Set-Cookie / session store / JWT Vor dem Ausliefern
Check that every member concept has its own name and link. Show all members in the same situation. Give a visible rule for when each one applies and which groups are valid. Never present the bundle as one canonical pattern or as parts that can be swapped freely.
Outcome: Complete the task with Sitzung, Cookie & Token — Lernpaket (Session, Cookie & Token — Learning Bundle). User context: Eine unlesbare Session-ID sitzt in einem Secure, HttpOnly, SameSite Cookie. Sie zeigt auf Daten am Server. Learning bundle to unpack: Sitzung, Cookie & Token — Lernpaket (Session, Cookie & Token — Learning Bundle). Canonical members: Web-Sitzung (Web Session), HTTP-Cookie (HTTP Cookie), Zugriffstoken (Access Token) Why this comparison helps: Wähle jedes Tool nach seiner Lebensdauer, seinem Weg und wie man es abbrechen kann. Prüfe auch, was der Client sehen kann. Diese Wahlen müssen zum Bedrohungsmodell passen. Do not treat the bundle as one pattern when: Ohne Bedrohungsmodell sollten keine langanhaltenden Zugangstoken an Stellen gespeichert werden, an denen Browser-Skripte sie lesen können. Comparison requirements: Name every member concept on its own. Explain its job and limits. Show every member in the same real situation. Give a visible sign for when to use, combine, or leave out each member. Decision quality: Keep platform and evidence limits clear. Show which members can work together. Point out false matches, unsafe swaps, and cases that need another concept. Acceptance criteria: A reader can explain each member in one sentence and tell them apart in the example. They can defend the chosen member or valid group and open every canonical guide. Evidence and limits (evidence boundary): Dies ist kein normativer Standard. Sein Name, seine Grenzen und erwartetes Verhalten können von einer Quelle zur anderen variieren. Unknowns to confirm: Target platform, decision setting, limits, and evidence needed to use, combine, or leave out members.
Diese Anfrage prüfen
Review how Sitzung, Cookie & Token — Lernpaket (Session, Cookie & Token — Learning Bundle) is used now. Definition: Dieses Lernpaket trennt drei verwandte Werkzeuge. Eine Sitzung hält die Kontinuität, die der Server kennt. Ein Cookie ist ein vom Browser verwalteter Zustand, der nach festgelegten Regeln gesendet wird. Ein Token trägt Ansprüche oder Befugnisse. Das Paket ist kein einheitlicher Identitätsbegriff. Release checks: Check that every member concept has its own name and link. Show all members in the same situation. Give a visible rule for when each one applies and which groups are valid. Never present the bundle as one canonical pattern or as parts that can be swapped freely. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.