백엔드, 데이터 및 보안 핵심 B · 공식 안내 플랫폼: 웹

Web Session

웹 세션

웹 세션은 별도의 웹 요청 간에 관련 작업을 제한된 시간 동안 연결 상태로 유지합니다. 일반적으로 추측하기 어려운 ID를 서버에 저장된 상태와 연결합니다.

당신은 이것을 이렇게 부를 수 있습니다 Web Session웹 세션

작동 방식을 확인하세요

원본 작업 예제웹 세션

다른 예시

로그인한 지원 담당자가 세션 ID, 마지막 사용 시간, 30분 비활성 제한을 가집니다. 로그인 시 ID가 변경되고, 모든 요청에서 이를 확인하며, 30분 동안 사용하지 않으면 종료됩니다. 하나의 브라우저 탭이 항상 하나의 세션을 의미하지 않으며, 쿠키는 ID를 전달하는 한 가지 방법일 뿐입니다.

주요 부분

  1. 01불투명 식별자
  2. 02관련 상태
  3. 03수명 정책

사용할 때

로그인 연속성, 서버 상태, ID 회전, 만료 또는 요청 간 액세스 종료에 이 용어를 사용하십시오.

다음 경우에는 사용하지 마세요

한 페이지 보기나 브라우저 프로세스의 느슨한 이름으로 세션을 사용하지 마세요. 세션은 또한 접근 토큰이나 분석 방문이 아닙니다.

코드에서 사용된 이름

session ID ↔ server state + expiry

출시하기 전에

Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.

복사 가능한 요청

Outcome:Complete the task with 웹 세션 (Web Session)。 User context:로그인한 지원 담당자가 세션 ID, 마지막 사용 시간, 30분 비활성 제한을 가집니다. 로그인 시 ID가 변경되고, 모든 요청에서 이를 확인하며, 30분 동안 사용하지 않으면 종료됩니다. 하나의 브라우저 탭이 항상 하나의 세션을 의미하지 않으며, 쿠키는 ID를 전달하는 한 가지 방법일 뿐입니다. Technical concept or control:웹 세션 (Web Session)。 Why it fits:로그인 연속성, 서버 상태, ID 회전, 만료 또는 요청 간 액세스 종료에 이 용어를 사용하십시오. Do not use it when:한 페이지 보기나 브라우저 프로세스의 느슨한 이름으로 세션을 사용하지 마세요. 세션은 또한 접근 토큰이나 분석 방문이 아닙니다. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary):해당 출처에 대해 공식적인 것입니다. 다른 플랫폼이나 팀은 그 용어를 다른 방식으로 사용할 수 있습니다. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.

이 요청을 확인하세요

Review how 웹 세션 (Web Session) is used now. Definition: 웹 세션은 별도의 웹 요청 간에 관련 작업을 제한된 시간 동안 연결 상태로 유지합니다. 일반적으로 추측하기 어려운 ID를 서버에 저장된 상태와 연결합니다. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.

B
이 용어는 얼마나 공식적인가요?

공식 안내

명명된 플랫폼, 프레임워크, 프로젝트 또는 전문가 그룹에는 이 용어에 대한 공식 가이드가 있습니다.

해당 출처에 대해 공식적인 것입니다. 다른 플랫폼이나 팀은 그 용어를 다른 방식으로 사용할 수 있습니다.

범위
소스가 포함하는 것만:접근성、사용 안내、피해야 할 상황 안내
문서 상태
안정적인
선택됨
2026-07-30

증거 출처 및 범위

권위 있는 출처 + 용어 참조 · OWASP Foundation · 안정적인 Session Management Cheat Sheet 범위: 접근성、사용 안내、피해야 할 상황 안내 여기 역할: 직접 용어 참조 출처 범위: 접근성, 사용 안내, 피해야 할 상황 안내

직접 복사

브라우저가 이것을 복사할 수 없습니다. 아래 요청을 선택하고 직접 복사하세요.