Session

定义

Session(会话)是服务器端保存用户状态的机制,用于在无状态的 HTTP 协议中跨多次请求识别并跟踪同一用户,弥补单纯 Cookie 在容量与安全上的不足。[1]

原理

用户首次访问时,服务器创建会话并生成唯一的 Session ID,通过 Cookie 下发给浏览器。后续请求携带该 ID,服务器据此找回保存在内存、数据库或 Redis 中的会话数据。

Session 与 Cookie

• 存储位置:Session 数据存于服务器,Cookie 存于浏览器。
• 安全性:Session 数据不暴露给客户端,更安全。
• 依赖关系:Session 通常借助 Cookie 传递会话标识。

应用

Session 广泛用于登录认证、购物车与权限管理。在分布式系统中常借助集中存储或 Token(如 JWT)实现共享与扩展。