Sesi di Server: ID Acak, Kedaluwarsa & Session Fixation

Membuat sistem sesi sendiri: ID sesi acak, penyimpanan di server, masa berlaku, logout yang mencabut sesi, dan mencegah session fixation dengan membuat ulang ID saat login.

Yang akan kamu pelajari di part ini

• Sesi = bukti login yang disimpan server
• Kelebihan sesi server
• ID sesi harus tak tertebak
• Masa berlaku
• Session fixation
• Logout yang benar
• Penyimpanan di produksi
• Kesalahan umum pemula