session是什么

初识session，跟大家一起学习下

session是什么

首先，我们需要知道session是什么。我们普遍将session称之为会话控制。说实在的，我现在也不清楚session到底算是什么。我个人认为session是一个存在服务器上的类似于一个散列表格的文件。里面存有我们需要的信息，在我们需要用的时候可以从里面取出来。（个人看法，欢迎各位大神前来指导）

session有什么用

说起session的作用，简单的举个例子：我们在登录csdn的时候，在某一个页面上输入了用户名密码，登录以后再打开新的页面时，自动显示的是已登录的状态，这里就是session功能的一个小小的体现。

当然session不仅仅只有这些功能。我们知道，自动售货机，当我们将我们需要的商品信息输入给售货机，并且将售货机需要的钱放入，并且确认后，售货机会将我们需要的商品给我们。普通的http页面有点类似于自动售货机，我们将服务器需要的数据写入URL，然后将数据提交。服务器会根据我们提交的数据，返回给我们相应的界面。

可是，生活中，有时候会有这样一种情况。我在一家餐厅吃饭，每次去的时候我都不吃香菜。我希望，我下次去的时候，服务员可以默认的给我先将我肯定会选的这些菜都不放香菜。而不是我每一个菜我都需要不厌其烦的说一遍我不吃香菜。对应的http页面上就是，我给每个顾客发一个卡片，在卡片上很简单，有个编号，客户需要从服务器上请求页面时，我根据编号以及编号对应的有效期取出客户相应的设定，然后返回给客户一个经过处理后的界面。这就是session的工作内容。

session工作原理

那么session是如何实现这些功能的呢？服务器使用一种类似于散列表的结构（也可能就是使用散列表）来保存信息。 当程序需要为某个客户端的请求创建一个session的时候，服务器首先检查这个客户端的请求里是否已包含了一个session标识 - 称为session id，如果已包含一个session id则说明以前已经为此客户端创建过session，服务器就按照session id把这个session检索出来使用（如果检索不到，可能会新建一个），如果客户端请求不包含session
id，则为此客户端创建一个session并且生成一个与此session相关联的session id，session id的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个session id将被在本次响应中返回给客户端保存。

当session超过一定时间没有被访问时，服务器就会认为这个session对应的客户端已经停止活动，然后将这个session删除。用以节省空间。