Веб и безопасность приложений · проверено по источникам

Отзыв сессии

Отзыв сессии — серверный перевод её идентификатора в недействительное состояние до обычного истечения срока.

Также ищут: Session revocation · server-side logout · session invalidation

Практический смысл

Почему это важно

Украденная копия cookie переживёт очистку браузера, если сервер продолжает принимать тот же идентификатор сессии.

Доказательная часть

Что подтверждено

Выход должен закрывать сессию на сервере и очищать токен у клиента; одно удаление на клиенте не отзывает уже скопированный идентификатор.
Граница применимости: Ручное завершение сессии.
Срок простоя, абсолютный срок и явный отзыв закрывают разные условия жизненного цикла и должны применяться на сервере.
Граница применимости: Средства завершения сессии.

Перед спецификацией

Что проверить

Отзовите сессию на сервере.
Очистите cookie.
Проверьте отзыв на каждом экземпляре.

Открытые основания

Первоисточники

Официальная документация
Session Management Cheat Sheet
OWASP Foundation · OWASP Cheat Sheet Series, checked 30 August 2026
Описывает entropy, cookie transport, renewal после privilege change, timeouts, logout и server-side invalidation sessions.
Открыть первоисточник

Delect.ru — информационный справочник: сведения о ценах, наличии и брендах формируются из данных витрины для анализа и сравнения. Наличие по данным витрины лучше дополнительно уточнять у выбранного поставщика; перед закупкой обязательно ставьте резервы. Сервис не является посредником при сделке и не сторона договора; коммерческие условия согласуются напрямую с выбранным дистрибьютором. Обозначения брендов приводятся для идентификации предложений.