Verständnis von Sitzungstypen in Authentifizierungskontexten
In Authentifizierung und Sitzungsmanagement kann die Terminologie variieren. Hier ist eine klare Aufschlüsselung von Primärsitzungen und was „sekundäre Sitzung“ in der Praxis bedeuten könnte.
Primäre Sitzung
Die erste authentifizierte Sitzung, die zwischen einem Client (Benutzer/Gerät) und einem Server/Dienst nach erfolgreicher Anmeldeinformationenprüfung (Benutzername/Passwort, Zertifikat, MFA) hergestellt wird. Hauptmerkmale:
- Vollständiges Authentifizierungsereignis (Faktorvalidierung)
- Generiert primäres Sitzungstoken/ID
- Stellt Sicherheitskontext her (Privilegien, Attribute)
- Typischerweise längerlebig (Stunden bis Tage)
- Basis für Vertrauen in nachfolgende Interaktionen
Sekundäre Sitzung: Kein Standardbegriff
„Sekundäre Sitzung“ ist kein allgemeiner Industriestandard. Es kann je nach Kontext mehrere Konzepte bezeichnen:
- Delegierte/Identifikationssitzung: Dienst handelt im Auftrag des Benutzers (OAuth/OIDC-Delegation, Kerberos-constrained Delegation).
- Re-Authentifizierung / Step-up Sitzung: Höhere Sicherheitsstufe für sensible Aktionen (neue MFA-Herausforderung).
- Föderierte/SSO-Sitzung: Sitzung bei Identity Provider (IdP) vs. Service Provider (SP).
- Anwendungssubsitzung: Pro-Tab- oder pro-Modul-Sitzung innerhalb eines größeren authentifizierten Kontexts.
Verwandte Konzepte
- Session Fixation / Hijacking: Angriffe auf Sitzungskennungen.
- Token Refresh: Zugriffstoken-Erneuerung über Refresh Token (sekundäre Anmeldeinformation).
- Gleichzeitige Sitzungslimits: Richtlinie, die gleichzeitige Primärsitzungen einschränkt.
Für präzise Terminologie konsultieren Sie Ihr spezifisches Framework (OAuth 2.0, OIDC, SAML, Kerberos, proprietär). „Primär/sekundäre Sitzung“ ist kein universeller Standard.
