Dodnes zápasíme s tím, že není autentizován každý požadavek, ale vše je závislé na session, často pomocí session cookie. Takže musíme řešit, aby neunikl identifikátor sezení, aby se stránkou nešlo manipulovat z jiného okna prohlížeče, aby sezení netrvalo věčně, když uživatel zavře okno prohlížeče. Ne že by to nijak řešit nešlo, ale řešíme zbytečné problémy a řešení samozřejmě nejsou dokonalá.