[OT] Gestione sessione applicazioni Web lato server o lato client?

[alka]

tramite ajax vengono inviate le coppie username/password.

Probabilmente viene usata una Basic Authentication o qualcosa di simile.

uno ci ha costruito un intero ecommerce con questa architettura.

Questa è l'impostazione favorita per lo sviluppo moderno di applicazioni Web, per tutta una serie di motivi (risparmio di banda, semplificazione del backend, maggiore fruizione della UI lato utente, migliori performance, sfruttamento delle risorse del dispositivo, apertura automatica a più client di diverso tipo, ecc.).

Che poi lo si faccia aiutandosi o meno con un framework completo che gestisce tutto, o una libreria (come React di cui agevolo mia guida in costruzione), è una scelta personale.

Ciao!