Web 工作階段

預期成果：為這套系統設計或檢查 Web 工作階段 (Web Session)，並讓資料保持正確、安全且容易維護。 使用者情境：已登入的客服人員有工作階段識別碼。系統記錄最後活動時間，閒置上限是 30 分鐘。登入後要更換識別碼，每次請求都要驗證。閒置 30 分鐘後就失效。瀏覽器分頁不一定等於工作階段。Cookie 只是傳送識別碼的一種方式。 技術概念或控制措施：Web 工作階段 (Web Session)。 適用理由：說明如何在多次請求間維持登入時，可以使用這個詞。也可用來說明伺服器狀態、識別碼更換、到期或撤銷。 不應使用的情況：不要把工作階段當成頁面瀏覽或瀏覽器處理程序。它也不是存取權杖或分析工具的一次造訪。 工程要求：定義輸入、輸出、介面約定，以及任何情況都不能破壞的規則。說明授權與輸入檢查範圍。定義失敗、逾時、重試和重複執行只生效一次的規則。也要定義資料搬移與相容限制。 營運要求：加入監控訊號與隱藏敏感資料的記錄。設定容量上限並寫好操作手冊。測試復原與回復上一版的流程。 驗收條件：介面約定與失敗路徑測試通過。重試或部分失敗時，資料與授權規則仍正確。效能上限、監控、復原與回復上一版的方法都已驗證。 證據與限制（證據邊界）：它只代表該來源的官方說法。其他平台或團隊可能有不同用法。 待確認：程式執行環境、資料位置、流量形態、資料一致需求和安全邊界。也要確認相容期間、服務目標（SLO）與回復上一版的限制。