Skip to main content

Hva er en økt -ID?

En økt -ID er en måte som et datasystem, typisk en server, er i stand til å identifisere og spore handlingene til en enkelt bruker under en bestemt økt.Disse brukes ganske mye på internett av en rekke nettsteder, og forskjellige metoder kan brukes, for eksempel informasjonskapsler eller ensartede ressurslokalatorer (URL -er) spesielt beregnet på å spore dem.Ved å bruke disse identifikatorene, kan et system lettere spore brukerne som er koblet til systemet, og gi informasjon som er relevant for hver bruker.En økt -ID genereres vanligvis ved starten av en økt og er unik for en gitt bruker i løpet av den økten.

kalt en øktidentifikator, en økt -ID er en numerisk eller alfanumerisk kode gitt til en bruker koblet til et datasystem,for eksempel en nettstedsserver.Denne koden blir deretter brukt i løpet av en økt for å identifisere den brukeren og la ham eller henne ha informasjon spesifikk for hans eller hennes bruk.For eksempel kan et shoppingnettsted tillate en bruker å legge til varer han eller hun er interessert i å kjøpe til en virtuell "handlekurv."Denne handlekurven vil stole på økt -IDen til brukeren for å spore elementer som han eller hun legger til, og holde hver brukers vogner adskilt.

gjøres på en rekke forskjellige måter.Dette gjøres ofte gjennom en tilfeldig tallgenerator for mer effektivt å unngå hackere som kan forsøke å bruke andres identifikator falskt.Hackere eller andre brukere som prøver å lansere en form for angrep på et system, kan bruke en metode som heter "Session Prediction" for å prøve å bestemme identifikatoren til noen andre, og deretter utføre "Session Hijacking" for å bruke identifikatoren og fremstå som en annen bruker fordet systemet.Mer spesifikk informasjon kan brukes til å generere en økt -ID, for eksempel datoen eller tiden en bruker begynner en økt, og sikrer at identifikatoren forblir unik for forskjellige brukere. En økt -ID er vanligvis bare gyldig for en enkelt økt med bruk, selv om dette kan defineres på forskjellige måter på forskjellige systemer.Generelt begynner en økt når noen navigerer til en webside og slutter når brukeren forlater siden.Noen systemer er designet med en time -out -funksjon som vil avslutte en økt etter en bestemt periode med inaktivitet passerer, ofte rundt 10 minutter.Andre systemer vil til og med gjenkjenne en økt -ID etter at brukeren navigerer bort fra nettsiden og deretter returnerer, så lenge brukeren ikke har lukket sitt nettleserprogram.