Глосарій

Сесія (Session)

Сесія — механізм збереження стану між HTTP-запитами на стороні сервера. Сервер зберігає дані сесії (user_id, кошик, flash-повідомлення), а клієнт отримує лише ідентифікатор сесії — зазвичай у cookie.

Як це працює

При першому запиті сервер створює session_id, зберігає дані сесії і відправляє session_id у cookie. Кожен наступний запит містить cookie з session_id — сервер знаходить дані і «впізнає» користувача.

Де зберігаються дані

Файлова система — просто, але не масштабується на кілька серверів
База даних — централізовано, але додає затримку на кожному запиті
Redis / Memcached — найпоширеніший варіант для продакшну. Швидко і масштабується

Session vs JWT

Сесія — стан на сервері, JWT — стан у токені (на клієнті). Сесію можна одразу відкликати, JWT — тільки після закінчення терміну або через blacklist. Сесії кращі для традиційних веб-застосунків, JWT — для stateless API і мікросервісів.