Una sessione amministratore è lo stato autenticato del browser creato quando un amministratore accede a un sito. Di solito viene mantenuta con cookie o token e concede al browser l'accesso a funzioni privilegiate come modificare le impostazioni, approvare contenuti, gestire utenti o installare plugin. Poiché la sessione porta già con sé fiducia, qualsiasi cosa venga eseguita al suo interno può agire con autorità a livello di amministratore finché la sessione non scade o non viene revocata.
Questo è importante nella sicurezza informatica perché molti attacchi prendono di mira la sessione amministratore invece della password. Se uno script dannoso raggiunge il browser di un amministratore tramite XSS memorizzato o un'altra vulnerabilità lato client, potrebbe essere in grado di inviare richieste privilegiate come l'utente autenticato. I difensori proteggono le sessioni amministratore con autenticazione forte, durata breve, impostazioni sicure dei cookie, difese CSRF e un'attenta sanificazione degli input, in modo che contenuti non attendibili non possano influenzare l'attività privilegiata del browser.