Session Web

Outcome: Complete the task with Session Web (Web Session). User context: Un agent de support connecté a un identifiant de session, l'heure de dernière utilisation et une limite d'inactivité de 30 minutes. La connexion change l'identifiant, chaque requête le vérifie, et 30 minutes sans utilisation la terminent. Un onglet de navigateur ne correspond pas toujours à une seule session, et un cookie n'est qu'un moyen de transporter l'identifiant. Technical concept or control: Session Web (Web Session). Why it fits: Utilisez ce terme pour la continuité des utilisateurs connectés, l'état du serveur, la rotation des identifiants, l'expiration ou la fin de l'accès à travers les requêtes. Do not use it when: N'utilisez pas session comme nom vague pour une vue de page ou un processus de navigateur. Ce n'est pas non plus un jeton d'accès ni une visite analytique. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): C'est officiel pour cette source. D'autres plateformes ou équipes peuvent utiliser le terme d'une autre manière. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.