SESSION MANAGEMENT
إدارة الجلسات: سوار الدخول
إدارة الجلسات في تطبيقات الويب: الكوكيز وسماتها، وقوة المعرّف، ودورة الحياة، وFixation وHijacking، وJWT، ومنهجية WSTG، مع مختبرات تفاعلية.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تفهم لماذا يحتاج الويب إلى الجلسات، وأين يُحفظ معرّف الجلسة
- تقرأ سطر Set-Cookie وتعرف ما تحميه كل سمة فيه
- تقيس قوة المعرّف، وتكشف المعرّفات القابلة للتوقع والتزوير
- تفحص دورة حياة الجلسة: التجديد بعد الدخول، والإبطال بعد الخروج، والمهلة
- تميّز هجمات Fixation وHijacking وتسرب المعرّف وSession Puzzling
- تقرأ رمز JWT وتعرف أخطاءه الشائعة، وتطبق منهجية OWASP WSTG
🧭 محتوى الغرفة
- لماذا نحتاج الجلسات؟
- أين يُحفظ المعرّف؟
- تشريح الكوكي
- قوة المعرّف
- دورة حياة الجلسة
- الهجمات على الجلسة
- JWT كجلسة
- الدفاع الصحيح
- منهجية الفحص والأدوات
- المهمة النهائية: bank.lab
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.