набор правил, определяющих время жизни сессии, повторную аутентификацию и ограничения действий.