Настройка сессионной модели
Сессия – это механизм, позволяющий отличать запросы одного пользователя от запросов другого. В связи с тем, что в протоколе HTTP нет такого понятия как механизм отслеживания сессий, для реализации этой задачи принято использовать cookie. Классический вариант решения выглядит следующим образом: когда клиент переходит в приложение, то ему выдается cookie уникально его идентифицирующая; после чего с каждым запросом данного клиента отправляется выданная ему cookie. Для подобного рода cookie может быть установлено время жизни.
Сессионная модель – это механизм, позволяющий на WAF привязаться к сессиям, описанным выше.