La continuità della sessione è il meccanismo che mantiene un utente connesso mentre si sposta tra dispositivi, browser o app. Invece di imporre un nuovo accesso ogni volta, il sistema conserva una sessione autenticata tramite cookie, token, riconoscimento del dispositivo o flussi di refresh. Questo è comune nei servizi di streaming, bancari e cloud, dove gli utenti si aspettano un passaggio fluido tra schermi diversi.
È importante perché bilancia praticità e sicurezza. Una buona continuità della sessione riduce gli attriti, ma un'implementazione debole può consentire a un attaccante di riutilizzare cookie di sessione o token rubati, a volte senza una password. I difensori la rafforzano con token a breve durata, flag sicuri per i cookie, associazione al dispositivo, riautenticazione per le azioni sensibili e revoca rapida della sessione quando il rischio cambia. Negli attacchi reali, il session hijacking prende di mira questo livello; nella difesa, il monitoraggio di cambiamenti insoliti del dispositivo o del riutilizzo dei token aiuta a individuare gli abusi.