SAU mantém sessões web por até sete dias e retoma acesso após rotação
O SAU passa a manter sessões web por até sete dias e pode recuperar a sessão sucessora após uma rotação quando navegador, rede e dispositivo correspondem aos registros originais.
O SAU passou a manter sessões web válidas por até sete dias, inclusive depois de um período prolongado sem atividade. A mudança importa para gestores públicos de saúde, equipes de operação e profissionais de TI que utilizam o sistema na regulação de urgência e emergência do SAMU 192: o acesso pode continuar disponível após uma pausa sem ultrapassar o limite máximo definido para a sessão.
O sistema também pode recuperar a sessão ativa sucessora quando uma sessão anterior foi rotacionada. Essa recuperação depende da correspondência entre o navegador usado, a rede de origem e o dispositivo registrado. Na prática, a continuidade é vinculada ao mesmo contexto de acesso, e não apenas à apresentação de uma sessão antiga.
Os testes associados à capacidade verificam que uma sessão com 12 horas desde o último uso permanece válida dentro do limite de sete dias. Também verificam que a sessão sucessora é recuperada para o mesmo navegador, mas não quando há mudança de rede, navegador ou dispositivo.
A mesma idade máxima de sete dias passou a ser usada pelos cookies de autenticação e de alternância de conta. Esse alinhamento evita que esses elementos tenham prazos diferentes do limite estabelecido para a sessão web.
A rotação de sessões é um mecanismo usado para renovar o identificador de acesso durante a operação. Ao preservar a sucessora apenas quando os registros de navegador, rede e dispositivo coincidem, o SAU combina continuidade para o usuário com uma checagem adicional de identidade do contexto de acesso. A capacidade está relacionada ao acesso ao sistema e não altera, por si só, as permissões atribuídas às contas.