Utilisez le contexte de validation de session comme couche de protection supplémentaire contre le détournement de session ou de cookie.

Vous pouvez utiliser le contexte de validation de session avec le cadre de travail de Authentification adaptative stratégie. Le cadre de travail utilise des politiques d’authentification pour évaluer les demandes d’authentification, puis refuse ou autorise l’accès en fonction des entrées et des conditions de la politique.

La stratégie de contexte de validation de session peut être utilisée conjointement avec la stratégie de post-authentification, où un administrateur peut appliquer des restrictions IP à certains ou à tous les utilisateurs pendant la session connectée.

La fonctionnalité Contexte de validation de session évalue les adresses IP en fonction des conditions que vous définissez et autorise l’accès à l’instance au sein d’une session. Le résultat du contexte de validation de session est défini en fonction de la sélection de la politique d’autorisation , car cette politique met fin immédiatement à la session utilisateur, sauf si l’une des conditions de politique définies dans la politique d’accès est évaluée comme vraie.

Le contexte de validation de session fonctionne sur la base du mécanisme suivant :

• Capture l’adresse IP de l’utilisateur lors de la création de la session à partir de la demande utilisateur et la stocke dans la session et la base de données.
• Rejette une demande lorsque son adresse IP diffère de celle de la session ou en dehors des plages IP valides définies par le client que vous avez définies.