• Поредица от непрекъснати действия на потребител на дадено уеб приложение в рамките на определен период от време.
• Данните се съхраняват под формата на наредени двойки ключ - стойност.

• в бисквитки в браузъра на потребителя
• в localStorage
• в sessionStorage

Как да създадем сесия?

							
function login(request):
    user = db.findUser(request.username)

    if user.password == hash(request.password):
        sessionId = generateRandomId()

        sessionStore.save(sessionId, {
            userId: user.id,
            createdAt: now()
        })

        response.setCookie("SESSION_ID", sessionId)

        return "Login success"
    else:
        return "Invalid credentials"						
							
						

Как да извличаме данни от сесия?

							
function authMiddleware(request):
    sessionId = request.cookies["SESSION_ID"]

    session = sessionStore.get(sessionId)

    if session == null:
        return 401 Unauthorized

    request.user = db.getUser(session.userId)
    next()																						  
							
						

Как да нулираме сесия?

							
if now() - session.createdAt > 30min:
    delete session
																	  
							
						

Mалка част от данни, която се съхранява в браузъра на потребителя.

Наредена двойка име - стойност.

Имат определен живот.

Бисквитките на практика

							
document.cookie="name=value; path=/;"
document.cookie