jsessionId学习

一次面试被到登录, 然后说客户端是怎么知道我登录的是哪个用户的? 这个把我问的有点蒙了, 我说登录后就存session呀, 然后页面就可以取session了呀, 面试官非说页面取不了session, 说session是保存在服务器端的, 然后客户端怎么会取得了session, 然后说了一大通, 把我都给整蒙了, 后来他说是因为jessionid告诉浏览器对应的session的.

然后我回来就好好查了一下这个sessionid.

原来是这样的 :

当程序需要为某一个客户端的请求创建一个session时, 服务器首先检查这个客户端的请求里是否已包含了一个session标识（即sessionId），如果已包含则说明以前已经为此客户端创建过session，服务器就按照session id把这个session检索出来使用（检索不到，会新建一个），如果客户端请求不包含session id，则为此客户端创建一个session并且生成一个与此session相关联的session id，session id的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个session id将被在本次响应中返回给客户端保存, 后面的每一次请求头信息中都会带着这个jsessionid.  sessionid默认是被保存在内存的cookie中的, 所以只要你的浏览器不完全关闭,session未失效的情况下, 客户段就都是可以访问到这个session的.  但cookie可以被人为的禁止，则必须有其他机制以便在cookie被禁止时仍然能够把session id传递回服务器。经常被使用的一种技术叫做URL重写，就是把session id直接附加在URL路径的后面。还有一种技术叫做表单隐藏字段。就是服务器会自动修改表单，添加一个隐藏字段，以便在表单提交时能够把session id传递回服务器。

所以说保持一个会话是和用户登录没有关系的.

下面我们来具体看一下:

打开浏览器第一次访问页面时没有session, 服务器会创建一个session并返回sessionId:

然后在访问其他页面:

这之后每次请求同一服务器页面头信息中都会带着这个sessionId, 这样如果在不完全关闭浏览器的情况下每次请求服务器都会带着这个sessionId, 所以服务器就会知道这是同一个人在请求.