SessionID的本質(zhì)

一、客戶端用cookie保存了sessionID

客戶端用cookie保存了sessionID，當(dāng)我們請求服務(wù)器的時(shí)候，會把這個(gè)sessionID一起發(fā)給服務(wù)器，服務(wù)器會到內(nèi)存中搜索對應(yīng)的sessionID，如果找到了對應(yīng)的 sessionID，說明我們處于登錄狀態(tài)，有相應(yīng)的權(quán)限；如果沒有找到對應(yīng)的sessionID，這說明：要么是我們把瀏覽器關(guān)掉了（后面會說明為什 么），要么session超時(shí)了（沒有請求服務(wù)器超過20分鐘），session被服務(wù)器清除了，則服務(wù)器會給你分配一個(gè)新的sessionID。你得重 新登錄并把這個(gè)新的sessionID保存在cookie中。?
在沒有把瀏覽器關(guān)掉的時(shí)候（這個(gè)時(shí)候假如已經(jīng)把sessionID保存在cookie中了）這個(gè)sessionID會一直保存在瀏覽器中，每次請求的時(shí)候都會把這個(gè)sessionID提交到服務(wù)器，所以服務(wù)器認(rèn)為我們是登錄的；當(dāng)然，如果太長時(shí)間沒有請求服務(wù)器，服務(wù)器會認(rèn)為我們已經(jīng)所以把瀏覽器關(guān)掉了，這個(gè)時(shí)候服務(wù)器會把該sessionID從內(nèi)存中清除掉，這個(gè)時(shí)候如果我們再去請求服務(wù)器，sessionID已經(jīng)不存在了，所以服務(wù)器并沒有在內(nèi)存中找到對應(yīng)的 sessionID，所以會再產(chǎn)生一個(gè)新的sessionID，這個(gè)時(shí)候一般我們又要再登錄一次。?

二、客戶端沒有用cookie保存sessionID

這 個(gè)時(shí)候如果我們請求服務(wù)器，因?yàn)闆]有提交sessionID上來，服務(wù)器會認(rèn)為你是一個(gè)全新的請求，服務(wù)器會給你分配一個(gè)新的sessionID，這就是 為什么我們每次打開一個(gè)新的瀏覽器的時(shí)候（無論之前我們有沒有登錄過）都會產(chǎn)生一個(gè)新的sessionID（或者是會讓我們重新登錄）。?
當(dāng)我們一旦把瀏覽器關(guān)掉后，再打開瀏覽器再請求該頁面，它會讓我們登錄，這是為什么？我們明明已經(jīng)登錄了，而且還沒有超時(shí)，sessionID肯定還在服 務(wù)器上的，為什么現(xiàn)在我們又要再一次登錄呢？這是因?yàn)槲覀冴P(guān)掉瀏覽再請求的時(shí)候，我們提交的信息沒有把剛才的sessionID一起提交到服務(wù)器，所以服 務(wù)器不知道我們是同一個(gè)人，所以這時(shí)服務(wù)器又為我們分配一個(gè)新的sessionID,打個(gè)比方：瀏覽器就好像一個(gè)要去銀行開戶的人，而服務(wù)器就好比銀行， 這個(gè)要去銀行開戶的人這個(gè)時(shí)候顯然沒有帳號（sessionID），所以到銀行后，銀行工作人員問有沒有帳號，他說沒有，這個(gè)時(shí)候銀行就會為他開通一個(gè)帳 號。所以可以這么說，每次打開一個(gè)新的瀏覽器去請求的一個(gè)頁面的時(shí)候，服務(wù)器都會認(rèn)為，這是一個(gè)新的請求，他為你分配一個(gè)新的sessionID。

轉(zhuǎn)載于:https://www.cnblogs.com/wangcp-2014/p/5870839.html

總結(jié)

以上是生活随笔為你收集整理的sessionID的本质的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。