# Ce este gestionarea sesiunilor?

> Gestionarea sesiunilor controlează ce se întâmplă după autentificare — cum sunt emise, legate, reîmprospătate, expirate și revocate tokenurile de sesiune, astfel încât o sesiune autentificată să rămână legată de utilizatorul său legitim.

- URL canonic: https://yellowcube.eu/ro/glossary/session-management/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Odată ce autentificarea reușește, sesiunea — de obicei un cookie, token sau aserțiune — devine dovada identității pentru cererile ulterioare. Gestionarea acoperă generarea și stocarea tokenurilor, timeout-urile de inactivitate și absolute, declanșatorii de reautentificare, legarea de dispozitiv, deconectarea și revocarea când riscul se schimbă sau credențialele sunt suspectate de compromitere.

### Puncte esențiale

- **Sesiunea ca credențială:** Un token furat sau rejucat moștenește autentificarea; protejați tokenurile în tranzit și stocare și faceți revocarea să funcționeze efectiv.
- **Durate de viață aliniate riscului:** Timeout-uri scurte de inactivitate, reautentificare pentru acțiuni sensibile și durate mai scurte pentru sesiuni privilegiate sau externe.
- **Limitare importantă:** Autentificarea puternică nu securizează o sesiune de lungă durată. Furtul de tokenuri, fixation și cross-site scripting pot ocoli chiar și autentificarea rezistentă la phishing dacă tratarea sesiunii este slabă.

### Termeni asociați

[Token de autentificare](<https://yellowcube.eu/ro/glossary/authentication-token/>) · [Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Acces condiționat](<https://yellowcube.eu/ro/glossary/conditional-access/>) · [Securitatea aplicațiilor web](<https://yellowcube.eu/ro/glossary/web-application-security/>) · [Recuperarea contului](<https://yellowcube.eu/ro/glossary/account-recovery/>) · [Deturnare de sesiune](<https://yellowcube.eu/ro/glossary/session-hijacking/>)

### Surse

[OWASP, Session Management Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Session_Management_Cheat_Sheet.html) · [NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.