# Co je správa relací?

> Správa relací (session management) řídí, co se děje po přihlášení — jak jsou relační tokeny vydávány, vázány, obnovovány, expirují a rušeny, aby autentizovaná relace zůstala vázána na svého legitimního uživatele.

- Kanonická URL: https://yellowcube.eu/cs/glossary/session-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Jakmile autentizace uspěje, relace — obvykle cookie, token či assertion — se stává důkazem identity pro následné žádosti. Správa pokrývá generování a úložiště tokenů, timeouty nečinnosti a absolutní timeouty, spouštěče re-autentizace, vázání zařízení, odhlášení a zrušení, když se riziko změní či jsou přihlašovací údaje podezřelé z kompromitace.

### Klíčové body

- **Relace jako přihlašovací údaj:** Odcizený či přehraný token dědí přihlášení; chraňte tokeny při přenosu i uložení a zajistěte, aby zrušení skutečně fungovalo.
- **Riziku přizpůsobené životnosti:** Krátké timeouty nečinnosti, re-autentizace u citlivých akcí a kratší životnosti u privilegovaných či externích relací.
- **Důležité omezení:** Silná autentizace nezabezpečuje dlouho žijící relaci. Krádež tokenu, fixace a cross-site scripting mohou obejít i přihlášení odolné vůči phishingu, pokud je nakládání s relací slabé.

### Související termíny

[Autentizační token](<https://yellowcube.eu/cs/glossary/authentication-token/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Podmíněný přístup](<https://yellowcube.eu/cs/glossary/conditional-access/>) · [Zabezpečení webových aplikací](<https://yellowcube.eu/cs/glossary/web-application-security/>) · [Obnovení účtu](<https://yellowcube.eu/cs/glossary/account-recovery/>) · [Únos relace](<https://yellowcube.eu/cs/glossary/session-hijacking/>)

### Zdroje

[OWASP, Session Management Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Session_Management_Cheat_Sheet.html) · [NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.