Oturum Yönetimi Nedir?
Oturum yönetimi, kullanıcının sisteme giriş yaptıktan sonra kimliğinin her istekte yeniden doğrulanması yerine, benzersiz bir Session ID veya Token (JWT) üzerinden tanınmasını sağlayan kritik bir mekanizmadır. Saldırganlar için bu yapı, parola bilmeye gerek kalmadan sadece bu kimliği ele geçirerek (Session Hijacking) veya kullanıcıyı belirli bir kimliğe zorlayarak (Session Fixation) hesabı ele geçirmenin en kestirme yoludur. Güvenli bir oturum yönetimi için token’ların tahmin edilemez karmaşıklıkta olması, HttpOnly ve Secure bayraklarıyla korunması ve mutlaka makul bir zaman aşımı (Timeout) süresiyle sınırlandırılması hayati önem taşır.