O que é sessão?
Sessão é o período em que um usuário continua conectado a um serviço depois de fazer login, sem precisar se identificar de novo a cada clique. Na prática, é o que mantém você logado enquanto usa um site ou aplicativo.
Quando você entra em um serviço, o sistema cria uma sessão e gera um identificador temporário, geralmente guardado no navegador como um cookie. A cada página que você abre, esse identificador é enviado de volta, e o servidor reconhece que é você sem pedir a senha outra vez. A sessão costuma terminar depois de um tempo sem uso ou quando você clica em sair.
Uma analogia simples é pensar em um crachá de hotel: você se identifica na recepção uma única vez e recebe um cartão que abre a porta do seu quarto e da academia durante a estadia. Quando você devolve o cartão na saída, ele deixa de valer.
Por isso a sessão importa tanto para a segurança: quem consegue roubar esse identificador pode se passar por você sem saber sua senha. Para se proteger, saia da conta em computadores compartilhados, evite entrar em redes Wi-Fi públicas sem cuidado e use autenticação em dois fatores, que dificulta o uso de uma sessão roubada.