I dati vincolati alla sessione sono informazioni che esistono solo mentre un utente ha effettuato l'accesso e la sessione dell'applicazione è attiva. Possono essere memorizzati nella memoria del browser, renderizzati in una pagina web oppure conservati in un archivio temporaneo di sessione, invece di essere scritti come dati a lunga durata sul dispositivo. Tra gli esempi rientrano i contenuti delle pagine autenticate, i metadati dell'account e altri stati collegati al contesto corrente del browser.
Nella sicurezza informatica, i dati vincolati alla sessione sono importanti perché spesso rappresentano il vero obiettivo dopo che un attaccante ha ottenuto un punto d'appoggio nel browser. Una fuga cross-origin, un'estensione malevola, una vulnerabilità XSS o uno script compromesso possono esporre ciò che un utente autenticato può vedere, anche se il servizio sottostante utilizza ancora una crittografia forte. I difensori riducono il rischio limitando ciò che viene mostrato nella sessione, isolando le origini, rafforzando le estensioni del browser, imponendo durate di sessione brevi e richiedendo una nuova autenticazione per le azioni sensibili.