Le richieste Multi Round-Trip sono un modello di protocollo per scambi a più fasi che non si basano su una sessione di lunga durata o su una connessione persistente. Invece di mantenere lo stato all'interno di un canale aperto, il server e il client possono continuare una conversazione tramite una serie di normali messaggi richiesta-risposta. Ogni fase contiene le informazioni necessarie per riprendere o proseguire l'interazione.
Nella sicurezza informatica, questo è importante perché spesso è nello stato che si nascondono le ipotesi di fiducia, autorizzazione e flusso di lavoro. Quando lo stato di continuità è esplicito, i difensori possono ispezionarlo, registrarlo e applicare policy in ogni fase. Nelle integrazioni di IA e API, questo è utile per flussi di lavoro che richiedono chiarimenti, approvazione o input aggiuntivi prima di completare un'azione. Introduce anche un rischio se gli aggressori possono manomettere i dati di continuità, riprodurre fasi precedenti o confondere il routing tra servizi. I team di sicurezza dovrebbero verificare chi è autorizzato a continuare un round-trip, dove viene memorizzato lo stato e se ogni messaggio è autenticato e vincolato all'utente e al contesto corretti.