Que faut-il savoir sur « Exemples de protocoles “session” dans l’historique ou la pratique » ?
Extrait de Sécurité informatique
NetBIOS/NetBEUI : Historiquement, NetBIOS proposait des “sessions” pour des partages de fichiers ou d’imprimantes, gérant l’établissement et la rupture entre deux hôtes sur un LAN IBM.
RPC (Remote Procedure Call) : Permet d’ouvrir une sorte de session logique pour appeler des fonctions à distance, et gérer les états de synchronisation entre le client et le serveur.
SQL*Net ou TDS (Tabular Data Stream pour Microsoft SQL Server) : Bien que souvent considéré comme application, ces protocoles instaurent des logiques de session pour des requêtes successives, la gestion de transactions, etc.
PPTP, L2TP : Dans certains contextes, on peut voir la création d’un tunnel VPN comme l’établissement d’une session au sens large, même si d’autres couches interviennent.
Session dans les applications Web : Même si le Web repose essentiellement sur HTTP (un protocole sans état), on rajoute au-dessus un mécanisme de session (cookies, tokens) pour maintenir la continuité entre plusieurs requêtes successives du même client.