Kur tiksliai saugomi sesijos duomenys ir kaip serveris nustato, kurie sesijos duomenys atitinka konkretų HTTP užklausą?

Sesijos duomenys saugomi serverio pusėje (atmintyje, failuose, duomenų bazėje arba specializuotame saugykloje, pvz., Redis).

Serveris nustato sesijos duomenų atitikimą HTTP užklausai naudodamas sesijos identifikatorių. Šis identifikatorius yra unikalus kiekvienai sesijai.

Procesas atrodo taip:

1. Pirmojo kliento užklausos metu serveris sukuria sesiją, sugeneruoja unikalų sesijos identifikatorių (SID) ir išsaugo sesijos duomenis.
2. SID yra siunčiamas klientui atsakyme, dažniausiai naudojant Cookies.
3. Sekančiose užklausose klientas grąžina šį SID atgal serveriui (taip pat Cookies arba URL parametru).
4. Serveris gauna SID iš užklausos, randa atitinkamus sesijos duomenis pagal šį identifikatorių ir naudoja juos užklausos apdorojimui.

Pavyzdys, kaip naudoti SID Cookies:

GET /profile HTTP/1.1
Host: example.com
Cookie: PHPSESSID=abc123def456; other_cookie=value