Web 会话

预期结果：为这套系统设计或检查 Web 会话 (Web Session)，并让数据保持正确、安全且容易维护。 用户场景：已登录的客服人员有会话标识符。系统记录最后活动时间，空闲上限是 30 分钟。登录后要更换标识符，每次请求都要验证。空闲 30 分钟后就失效。浏览器标签页不一定等于会话。Cookie 只是传送标识符的一种方式。 技术概念或控制措施：Web 会话 (Web Session)。 适用理由：说明如何在多次请求间保持登录时，可以使用这个词。也可用来说明服务器状态、标识符更换、到期或撤销。 不应使用的情况：不要把会话当成页面浏览或浏览器进程。它也不是访问令牌或分析工具的一次访问。 工程要求：定义输入、输出、接口约定，以及任何情况下都不能破坏的规则。说明授权与输入检查范围。定义失败、超时、重试和重复执行只生效一次的规则。也要定义数据迁移与兼容限制。 运营要求：加入监控信号与隐藏敏感数据的日志。设置容量上限并写好操作手册。测试恢复与回到上一版的流程。 验收标准：接口约定与失败路径测试通过。重试或部分失败时，数据与授权规则仍正确。性能上限、监控、恢复与回到上一版的方法都已验证。 证据与限制（证据边界）：它只代表该来源的官方说法。其他平台或团队可能有不同用法。 待确认：程序运行环境、数据位置、流量形态、数据一致需求和安全边界。也要确认兼容周期、服务目标（SLO）与恢复上一版的限制。