Sessão Web

Outcome: Complete the task with Sessão Web (Web Session). User context: Um agente de suporte logado possui um ID de sessão, hora do último uso e um limite de inatividade de 30 minutos. O login muda o ID, cada requisição o verifica, e 30 minutos sem uso encerram a sessão. Uma aba do navegador não é sempre uma sessão, e um cookie é apenas uma maneira de transportar o ID. Technical concept or control: Sessão Web (Web Session). Why it fits: Use este termo para continuidade de login, estado do servidor, rotação de ID, expiração ou encerramento de acesso entre solicitações. Do not use it when: Não use sessão como um nome genérico para uma exibição de página ou processo do navegador. Também não é um token de acesso nem uma visita de análise. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): É oficial para essa fonte. Outras plataformas ou equipes podem usar o termo de outra maneira. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.