Autentifică-te pentru a citi acest subiect
Fără cont vezi doar prima etapă a roadmap-ului. Cu un cont gratuit primești restul conținutului gratuit, progresul salvat și AI Tutor.
Alte subiecte din „Sesiuni și cookie-uri”
- Setează cookie-urile de sesiune cu HttpOnly, Secure și SameSite
- Regenerează ID-ul de sesiune după login și după schimbarea privilegiilor
- Aplică expirare la inactivitate și o durată maximă absolută a sesiunii
- Invalidează sesiunea pe server la logout
- Protejează împotriva CSRF endpoint-urile autentificate prin cookie-uri
- Folosește pattern-ul Backend for Frontend (BFF) pentru SPA-uri