Kus täpselt salvestatakse sessiooniandmed ja kuidas määrab server, millised sessiooniandmed vastavad konkreetsele HTTP-päringule?

Sessiooni andmed salvestatakse serveri poolele (mälu, failides, andmebaasis või spetsialiseeritud salvestusruumis nagu Redis).

Server määrab sessiooni andmete sobivuse HTTP-päringuga sessiooni identifikaatori abil. See identifikaator on iga sessiooni jaoks unikaalne.

Protsess näeb välja järgmiselt:

1. Esimese kliendi päringu ajal loob server sessiooni, genereerib unikaalse sessiooni identifikaatori (SID) ja salvestab sessiooni andmed.
2. SID saadetakse kliendile vastuses, tavaliselt Cookies kaudu.
3. Järgmistes päringutes saadab klient selle SID-i tagasi serverile (samuti Cookies või URL-parameetrina).
4. Server saab SID-i päringust, leiab vastavad sessiooni andmed selle identifikaatori järgi ja kasutab neid päringu töötlemiseks.

Näide SID kasutamisest Cookies:

GET /profile HTTP/1.1
Host: example.com
Cookie: PHPSESSID=abc123def456; other_cookie=value