{"id":31721,"date":"2024-11-12T12:39:41","date_gmt":"2024-11-12T12:39:41","guid":{"rendered":"https:\/\/www.seobility.net\/?post_type=wiki&p=31721"},"modified":"2025-03-18T14:04:19","modified_gmt":"2025-03-18T14:04:19","slug":"Session_ID","status":"publish","type":"wiki","link":"https:\/\/www.seobility.net\/es\/wiki\/Session_ID","title":{"rendered":"Session ID"},"content":{"rendered":"

\u00bfQu\u00e9 es una Sessi\u00f3n ID o identificador de sesi\u00f3n?<\/span><\/h2>\n

Una session ID, ID de sesi\u00f3n o identificador de sesi\u00f3n, es un c\u00f3digo \u00fanico que un servidor asigna a las aplicaciones clientes que realizan una solicitud y se usa para identificar y seguir la actividad de la o el usuario.\n<\/p>\n

Tambi\u00e9n se le conoce por su abreviatura: SID (session ID), siendo mucho m\u00e1s utilizado este t\u00e9rmino cuando se trata de servidores web.\n<\/p>\n

Este ID o identificador siempre es \u00fanico para cada cliente y se representa con un c\u00f3digo num\u00e9rico o alfanum\u00e9rico. Por su parte, en inform\u00e1tica, la sesi\u00f3n se refiere a la conexi\u00f3n temporal entre un servidor y un cliente, que puede ser un navegador o una computadora.\n<\/p>\n

En el \u00e1mbito del SEO, una session ID tambi\u00e9n es un tema de relevancia, pues bajo ciertas circunstancias se relaciona con la duplicaci\u00f3n de los contenidos.\n<\/p>\n

M\u00e9todos de transmisi\u00f3n de la session ID<\/span><\/h2>\n
\n
\"Session<\/a> <\/p>\n
Imagen:<\/b> Session ID – Autor: Seobility – Licencia: CC BY-SA 4.0<\/a><\/div>\n<\/div>\n<\/div>\n

Cookies<\/span><\/h3>\n

Cuando alguien visita un sitio web, como una tienda online, el servidor donde se aloja el sitio genera un ID de sesi\u00f3n exclusivo para ese visitante y esa sesi\u00f3n. Al finalizar su navegaci\u00f3n, la sesi\u00f3n queda almacenada en la desktop de la persona en lo que se conoce como cookie<\/a> o tambi\u00e9n llamada cookie de sesi\u00f3n.\n<\/p>\n

Cuando el o la usuaria env\u00eda una nueva petici\u00f3n al servidor durante la sesi\u00f3n, en conjunto a la solicitud, tambi\u00e9n se transmite la cookie que contiene el ID para que el servidor pueda asignar o establecer la comunicaci\u00f3n hacia la persona correspondiente.\n<\/p>\n

De este modo, por ejemplo, en una tienda online, si una visitante abandona un carrito de compras para mirar otros productos o cerrar la tienda, las cookies se aseguran de que su sesi\u00f3n no se pierda, de manera que el carrito de compras se pueda restaurar tan pronto como la usuaria regrese al sitio web.\n<\/p>\n

Esto significa que incluso a los productos incluidos en el carrito tambi\u00e9n se les asigna una session ID que se almacena en una cookie. Por lo tanto, cada petici\u00f3n de ese cliente al servidor y cada respuesta, est\u00e1 acompa\u00f1ada de la misma session ID. De no ser as\u00ed, habr\u00eda que asignarle una nueva identificaci\u00f3n a cada solicitud del cliente y, en consecuencia, se perder\u00eda la sesi\u00f3n anterior.\n<\/p>\n

Par\u00e1metros de URL<\/span><\/h3>\n

En el caso de que el usuario o usuaria haya desactivado previamente el almacenamiento de cookies, por ejemplo, mediante la funci\u00f3n de \u201cdesactivar cookies\u201d del navegador, la session ID se puede transferir desde el servidor al navegador como un par\u00e1metro adjunto a la URL<\/a> de la p\u00e1gina web. De esta manera, el servidor puede reconocer y crear nuevas sesiones, con lo cual, la informaci\u00f3n como la de un carrito de compra se puede recuperar al estar vinculada con la sesi\u00f3n.\n<\/p>\n

Este ser\u00eda un ejemplo de una URL con el ID de sesi\u00f3n adjunta como un par\u00e1metro:\n<\/p>\n

https:\/\/www.ejemplo.com\/index.php?sid=123454321abcde-54321dcba<\/pre>\n
En este ejemplo, el lenguaje de programaci\u00f3n PHP es capaz de identificar y asignar este par\u00e1metro y la sesi\u00f3n correspondiente.\n<\/p>\n
Campos de formularios ocultos<\/span><\/h3>\n
Otra manera de rastrear el comportamiento de las usuarias y usuarios es mediante los campos de formularios ocultos que permiten el env\u00edo de datos hacia el servidor y no pueden ser vistos ni modificados por la o el cibernauta.\n<\/p>\n
Estos campos pueden transmitir, por ejemplo, informaci\u00f3n sobre qu\u00e9 entrada de la base de datos se debe actualizar o, enviar la session ID desde el navegador al servidor.\n<\/p>\n
La session ID y el SEO<\/span><\/h2>\n
Utilizar par\u00e1metros en una URL para transmitir el ID de sesi\u00f3n puede causar, en primer lugar, problemas de contenidos duplicados<\/a>. Esto es as\u00ed porque, al a\u00f1adir c\u00f3digos de identificaci\u00f3n a las URLs, Google puede encontrar e indexar cada una de las URLs resultantes como si fueran p\u00e1ginas diferentes.\n<\/p>\n
En otras palabras, si varias personas acceden a la misma p\u00e1gina de producto o categor\u00eda, se van a generar diferentes par\u00e1metros de URL que llevan hacia el mismo contenido, por lo que se corre el riesgo de que Google lo etiquete como duplicado.\n<\/p>\n
En este caso, no obstante, Google no va a degradar directamente el ranking de la p\u00e1gina, sino que m\u00e1s bien va a distribuir su relevancia entre todas las URLs con diferentes session ID. Esto s\u00ed puede afectar negativamente al SEO y al posicionamiento de una web en las SERPs.\n<\/p>\n
As\u00ed pues y desde una perspectiva SEO, incluir par\u00e1metros de sessi\u00f3n ID en una URL puede generar problemas y deber\u00eda evitarse. Si no fuera posible, se debe trabajar entonces con URLs can\u00f3nicas<\/a>. De esta manera, se le puede indicar a Google que la URL sin el identificador de sesi\u00f3n es la fuente original para ser indexada<\/a> y que las URLs con el ID no se tomen en cuenta.\n<\/p>\n
Vale la pena destacar que el uso de la session ID no es obligatorio y solo deber\u00eda ser utilizado si conlleva alg\u00fan beneficio para las y los visitantes as\u00ed como para las y los webmasters, lo cual va m\u00e1s all\u00e1 del alcance de un e-commerce.\n<\/p>\n
Cookies de sesi\u00f3n y el RGPD<\/span><\/h2>\n
En cuanto a temas legales, cada pa\u00eds dispone de su propia normativa en cuanto a protecci\u00f3n de datos se refiere.
\nSi nos fijamos en el Reglamento General para la Protecci\u00f3n de Datos (RGPD) vigente en la UE desde el 25.05.2018, la normativa estipula en el art\u00edculo 6, que no es necesario el consentimiento previo para el uso de cookies en el caso de que sea necesaria para proteger los intereses leg\u00edtimos de el o la webmaster o terceras personas.\n<\/p>\n
Por lo tanto, en este caso y siendo uno de los reglamentos m\u00e1s estrictos del mundo, las cookies de sesi\u00f3n est\u00e1n permitidas y se las debe incluir en las condiciones de privacidad de la empresa.\n<\/p>\n
Seguridad<\/span><\/h2>\n
El empleo de las cookies de sesi\u00f3n se considera relativamente seguro. Sin embargo, al manipular las session ID almacenadas en el navegador, te\u00f3ricamente, es posible obtener el ID de sesi\u00f3n de terceros. No obstante, esto es extremadamente improbable si el servidor que genera los identificadores de sesi\u00f3n individuales, se basa en un espectro de c\u00f3digos lo suficientemente amplio y no secuencial, haci\u00e9ndolo m\u00e1s dif\u00edcil de descifrar.\n<\/p>\n
Adem\u00e1s, los e-commerces con base en la UE suelen a\u00f1adir encriptaciones SSL, agregando un nivel de seguridad adicional a sus usuarias y usuarios. Por todo esto, es poco probable que alguien consiga un ID de sesi\u00f3n f\u00e1cilmente.\n<\/p>\n
Con todo, la situaci\u00f3n cambia cuando se ejecutan c\u00f3digos maliciosos intencionalmente. En este caso, si una atacante inserta un c\u00f3digo en el sistema de una tienda a trav\u00e9s del Cross-Site-Scripting (XXS) y alguna persona lo ejecuta a trav\u00e9s del sitio web, su ID de sesi\u00f3n podr\u00eda transmitirse y toda la sesi\u00f3n ser secuestrada o redirigida. De esta manera, el o la atacante tendr\u00eda acceso a ciertos datos de la o el cliente e incluso podr\u00eda realizar pedidos en su nombre.\n<\/p>\n
Ampliar conocimientos<\/span><\/h2>\n