Wo genau werden die Sitzungsdaten gespeichert und wie bestimmt der Server, welche Sitzungsdaten zu einer bestimmten HTTP-Anfrage gehören?

Sitzungsdaten werden auf der Serverseite gespeichert (im Speicher, in Dateien, in einer Datenbank oder in einem spezialisierten Speicher wie Redis).

Der Server bestimmt die Zuordnung der Sitzungsdaten zur HTTP-Anfrage anhand einer Sitzungs-ID. Diese ID ist für jede Sitzung einzigartig.

Der Ablauf ist wie folgt:

1. Bei der ersten Anfrage des Clients erstellt der Server eine Sitzung, generiert eine eindeutige Sitzungs-ID (SID) und speichert die Sitzungsdaten.
2. Die SID wird in der Antwort an den Client gesendet, meist in Cookies.
3. Bei nachfolgenden Anfragen sendet der Client diese SID zurück an den Server (ebenfalls in Cookies oder als URL-Parameter).
4. Der Server erhält die SID aus der Anfrage, findet die entsprechenden Sitzungsdaten anhand dieser ID und verwendet sie zur Bearbeitung der Anfrage.

Beispiel für die Verwendung von SID in Cookies:

GET /profile HTTP/1.1
Host: example.com
Cookie: PHPSESSID=abc123def456; other_cookie=value