Sessiya məlumatları dəqiq harada saxlanılır və server necə müəyyən edir ki, hansı sessiya məlumatları müəyyən bir HTTP sorğusuna uyğundur?

Sessiya məlumatları server tərəfində saxlanılır (yaddaşda, fayllarda, verilənlər bazasında və ya Redis kimi ixtisaslaşdırılmış saxlama yerlərində).

Server sessiya məlumatlarının HTTP sorğusu ilə uyğunluğunu sessiya identifikatoru vasitəsilə müəyyən edir. Bu identifikator hər sessiya üçün unikal olur.

Proses aşağıdakı kimidir:

1. Müştəridən ilk sorğu zamanı, server sessiya yaradır, unikal sessiya identifikatoru (SID)生成 edir və sessiya məlumatlarını saxlayır.
2. SID cavabda müştəriyə göndərilir, adətən Cookies vasitəsilə.
3. Növbəti sorğularda, müştəri bu SID-ni geri serverə göndərir (həm Cookies-də, həm də URL parametrində).
4. Server sorğudan SID-ni alır, bu identifikator ilə uyğun sessiya məlumatlarını tapır və onları sorğunu işləmək üçün istifadə edir.

Cookies-də SID istifadə nümunəsi:

GET /profile HTTP/1.1
Host: example.com
Cookie: PHPSESSID=abc123def456; other_cookie=value