Jakmile autentizace uspěje, relace — obvykle cookie, token či assertion — se stává důkazem identity pro následné žádosti. Správa pokrývá generování a úložiště tokenů, timeouty nečinnosti a absolutní timeouty, spouštěče re-autentizace, vázání zařízení, odhlášení a zrušení, když se riziko změní či jsou přihlašovací údaje podezřelé z kompromitace.
Klíčové body
Relace jako přihlašovací údajOdcizený či přehraný token dědí přihlášení; chraňte tokeny při přenosu i uložení a zajistěte, aby zrušení skutečně fungovalo.
Riziku přizpůsobené životnostiKrátké timeouty nečinnosti, re-autentizace u citlivých akcí a kratší životnosti u privilegovaných či externích relací.
Důležité omezeníSilná autentizace nezabezpečuje dlouho žijící relaci. Krádež tokenu, fixace a cross-site scripting mohou obejít i přihlášení odolné vůči phishingu, pokud je nakládání s relací slabé.