# Čo je správa relácií?

> Správa relácií (session management) riadi, čo sa deje po prihlásení — ako sa session tokeny vydávajú, viažu, obnovujú, expirujú a zrušujú, aby autentifikovaná relácia zostala viazaná na svojho legitímneho používateľa.

- Kanonická URL: https://yellowcube.eu/sk/glossary/session-management/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Keď autentifikácia uspeje, relácia — zvyčajne cookie, token alebo assertion — sa stáva dôkazom identity pre nasledujúce žiadosti. Správa pokrýva generovanie a ukladanie tokenov, idle a absolútne časové limity, spustiť re-autentifikácie, viazanie na zariadenie, odhlásenie a zrušenie pri zmene rizika alebo podozrení na kompromitáciu poverení.

### Kľúčové body

- **Relácia ako poverenie:** Ukradnutý alebo prehraný token dedí prihlásenie; chrániť tokeny pri prenose a ukladaní a zabezpečiť, aby zrušenie skutočne fungovalo.
- **Životnosť podľa rizika:** Krátke idle limity, re-autentifikácia pre citlivé akcie a kratšie životnosti pre privilegované alebo externé relácie.
- **Dôležité obmedzenie:** Silná autentifikácia nezabezpečuje dlho živú reláciu. Krádež tokenov, fixácia relácií a cross-site scripting môžu obísť aj proti phishingu odolné prihlásenie, ak je správa relácií slabá.

### Súvisiace pojmy

[Autentifikačný token](<https://yellowcube.eu/sk/glossary/authentication-token/>) · [Autentifikácia](<https://yellowcube.eu/sk/glossary/authentication/>) · [Podmienený prístup](<https://yellowcube.eu/sk/glossary/conditional-access/>) · [Bezpečnosť webových aplikácií](<https://yellowcube.eu/sk/glossary/web-application-security/>) · [Obnova účtu](<https://yellowcube.eu/sk/glossary/account-recovery/>) · [Únos relácie (session hijacking)](<https://yellowcube.eu/sk/glossary/session-hijacking/>)

### Zdroje

[OWASP, Session Management Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Session_Management_Cheat_Sheet.html) · [NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.