Persistent Sessions
Persistent Sessions (dauerhafte Sitzungen) ermöglichen es, dass ein Benutzer auch nach dem Schließen des Browsers oder einem Neustart des Geräts angemeldet bleibt. Dabei werden Sitzungsdaten in einem Cookie oder einer Datenbank gespeichert, anstatt sie nur im flüchtigen Arbeitsspeicher zu halten. Für die IT-Prüfung sind Sicherheitsaspekte relevant: Persistent Sessions verlängern das Angriffsfenster und müssen durch sichere Token-Verwaltung und Ablaufzeiten geschützt werden.