Gestión de sesiones basada en cookies

Aviso: Algunos navegadores tienen funciones que conservan los cookies de sesión a través de sesiones del navegador. Un ejemplo es la opción Continuar como lo dejé todo antes de cerrar que proporciona Google Chrome. Si bien estas configuraciones no son predeterminadas y requieren que los usuarios les habiliten de forma explícita, pueden crear problemas de privacidad cuando se utiliza el navegador en un lugar público como un cibercafé.

Si el navegador está configurado para no destruir cookies de sesión cuando se cierra, los cookies que se utilizan para el usuario de identificación y la autenticación permanecen activas después de que el navegador se reinicie. En el caso de un usuario registrado, el usuario permanece conectado. En el caso de un usuario invitado, todos los elementos que están asociados al usuario, como por ejemplo carros de la compra, pedidos o direcciones pendientes, permanecen asociados a la sesión en el navegador. Este comportamiento no está causado por el hecho de que el navegador no destruye cookies de sesión y afecta a todos los sitios a los que se accede desde el navegador de la misma manera.

La configuración predeterminada para HCL Commerce es que cuando un usuario se registra o inicia la sesión, los elementos que están asociados al usuario invitado antes de que inicien la sesión se transfieren a la cuenta del usuario registrado. Estos elementos incluyen direcciones, pedidos y artículos de interés. Este escenario puede ser un problema si el navegador es compartido y si está configurado para no destruir los cookies de sesión de cierre. Por ejemplo, un usuario invitado puede realizar un pedido y cerrar el navegador. Al día siguiente, una persona diferente puede abrir el mismo navegador e iniciar la sesión. Puesto que la sesión de usuario invitado permanece activa, sus elementos, incluidos el pedido que se realiza y las direcciones utilizadas, están asociados con el usuario registrado que ha iniciado la sesión.

Para evitar este escenario, están disponibles las opciones siguientes:

1. Personalice el mandato MigrateUserEntriesCmd , que se utiliza para migrar direcciones, pedidos y artículos de interés de la sesión de usuario invitado actual al usuario que inicia la sesión. Puede personalizar el mandato para que ciertos elementos no se copien sustituyendo el método con una implementación vacía.
2. Después de que un usuario invitado formaliza un pedido, automáticamente, emita el mandato de desconexión para restablecer la sesión de usuario invitado al usuario genérico.

Los cookies de sesión conservados no presentan el mismo problema para usuarios registrados porque estos compradores pueden utilizar el enlace de desconexión para borrar la información de sesión.

Los navegadores que se ejecutan en dispositivos personales o móviles, como teléfonos móviles o tabletas, tienen los mismos problemas que los compradores que utilizan un navegador en un lugar público. Estos tipos de dispositivos no son generalmente compartidos, por consiguiente, no existe la misma preocupación de privacidad. Sin embargo, los compradores en dispositivos portátiles o personales no suelen finalizar la aplicación del navegador después de examinar un sitio, de modo que los cookies de sesión no se destruyen. Las opciones que se proporcionan para proteger la privacidad de los compradores en un lugar público también se aplica a navegadores que se ejecutan en dispositivos personales o móviles.