জাভা ওয়েব অ্যাপ্লিকেশনগুলিতে সেশন ম্যানেজমেন্ট
HTTP হলো stateless। এর মানে হলো ব্রাউজার থেকে আসা প্রতিটি রিকোয়েস্ট একটি সম্পূর্ণ নতুন ইন্টারঅ্যাকশন। সার্ভার মনে রাখে না যে আপনি কে বা এক সেকেন্ড আগে আপনি কী করেছিলেন।
সেশন ম্যানেজমেন্ট ছাড়া ওয়েবসাইটগুলো সঠিকভাবে কাজ করতে পারত না।
- প্রতিটি পেজ ক্লিকের সময় আপনাকে লগ ইন করতে হতো।
- প্রতিটি পদক্ষেপের পর শপিং কার্ট খালি হয়ে যেত।
- ব্যক্তিগত সেটিংসগুলো তাৎক্ষণিকভাবে অদৃশ্য হয়ে যেত।
সেশন ম্যানেজমেন্ট ধারাবাহিকতা তৈরি করে। এটি সার্ভারকে একাধিক রিকোয়েস্টকে একজন ব্যবহারকারীর সাথে যুক্ত করতে সাহায্য করে।
এটি যেভাবে কাজ করে:
- ব্যবহারকারী লগ ইন করেন।
- সার্ভার একটি সেশন তৈরি করে।
- সার্ভার একটি অনন্য Session ID তৈরি করে।
- সার্ভার এই ID ব্রাউজারে পাঠায়।
- ব্রাউজার প্রতিটি নতুন রিকোয়েস্টের সাথে ID-টি ফেরত পাঠায়।
জাভা এটি পরিচালনা করার জন্য HttpSession ইন্টারফেস ব্যবহার করে। আপনি সরাসরি সেশনে ইউজার আইডি বা রোলের মতো ডেটা সংরক্ষণ করতে পারেন।
সাধারণ ট্র্যাকিং পদ্ধতিসমূহ:
- Cookies: সবচেয়ে সাধারণ পদ্ধতি। সার্ভার একটি JSESSIONID কুকি পাঠায়। ব্রাউজার বাকি কাজগুলো সম্পন্ন করে।
- URL Rewriting: ওয়েব অ্যাড্রেসের সাথে ID যোগ করা হয়। ব্যবহারকারীরা কুকি নিষ্ক্রিয় করে রাখলে এটি কাজ করে।
- Hidden Form Fields: ID-টি HTML ফর্মের ভেতরে থাকে।
নিরাপত্তা হলো সবচেয়ে বড় চ্যালেঞ্জ। যদি কোনো আক্রমণকারী একটি Session ID চুরি করে, তবে তারা ব্যবহারকারীর ছদ্মবেশ ধারণ করতে পারে।
নিরাপদ থাকতে এই নিয়মগুলো অনুসরণ করুন:
- JavaScript চুরি রোধ করতে HttpOnly কুকি ব্যবহার করুন।
- Secure কুকি ব্যবহার করুন যাতে ডেটা শুধুমাত্র HTTPS-এর মাধ্যমে আদান-প্রদান হয়।
- CSRF আক্রমণ প্রতিরোধ করতে SameSite সেটিংস ব্যবহার করুন।
- ব্যবহারকারী লগ আউট করার সময় সর্বদা
session.invalidate()কল করুন। - fixation আক্রমণ প্রতিরোধ করতে লগ ইন করার পর একটি নতুন সেশন তৈরি করুন।
বড় কোম্পানিগুলোর জন্য স্কেলিং: স্ট্যান্ডার্ড সেশন একটি সার্ভারে কাজ করে। কিন্তু বড় অ্যাপ্লিকেশনগুলো একটি load balancer-এর পেছনে অনেকগুলো সার্ভার ব্যবহার করে। যদি Server A-তে আপনার সেশন থাকে, তবে Server B আপনাকে চিনবে না।
এটি সমাধানের জন্য পেশাদাররা ব্যবহার করেন:
- Sticky Sessions: load balancer আপনাকে প্রতিবার একই সার্ভারে পাঠায়।
- Distributed Caching: সমস্ত সার্ভার Redis-এর মতো একটি কেন্দ্রীয় স্টোরের সাথে সংযুক্ত থাকে। এটিই ইন্ডাস্ট্রির স্ট্যান্ডার্ড।
আধুনিক অ্যাপগুলো JWT (JSON Web Tokens)-ও ব্যবহার করে। সেশনের বিপরীতে, JWT হলো stateless। ডেটা টোকেনের মধ্যেই থাকে, সার্ভারে নয়। এটি মাইক্রোসার্ভিস স্কেলিং করা সহজ করে তোলে।
সেশনে দক্ষতা অর্জন আপনাকে নিরাপদ এবং পেশাদার জাভা অ্যাপ্লিকেশন তৈরি করতে সাহায্য করবে।
উৎস: https://dev.to/naveenkumar1/session-management-in-java-web-applications-38od
ঐচ্ছিক লার্নিং কমিউনিটি: https://t.me/GyaanSetuAi