session：会话

Posted 2020-11-27 mi-9

浏览网站：开始—》关闭=一次会话

购物：浏览——》付款——》退出

机制：

客户端第一次请求客户端时，服务端会产生一个session对象（用于保存该客户的信息）；

并且每个session对象都会有一个唯一的sessionId（用于区分其他session）；

服务端又会产生一个cookie，并且该cookie的name=JSEESIONID，value=服务端sessionId的值；

然后，服务端会在响应客户端的同时，将改cookie发送给客户端，至此客户端就有了一个cookie（JSESSIONID）

当客户端后来再请求服务端时，服务端根据客户端中的JSEESION去服务端的sessionid中匹配，如果匹配成功（cookie，sessionid和JSEESIONID），说明此用户不是第一次访问，无需在登陆。

登录京东时，第一次登录需要输入账号密码，后来就不用在登陆了。