Kur tieši glabājas sesijas dati un kā serveris nosaka, kuri sesijas dati atbilst konkrētajam HTTP pieprasījumam?

Sesijas dati tiek servera pusē (atmiņā, failos, datu bāzē vai specializētā glabātuvē, piemēram, Redis).

Serveris nosaka sesijas datu atbilstību HTTP pieprasījumam, izmantojot sesijas identifikatoru. Šis identifikators ir unikāls katrai sesijai.

Process izskatās šādi:

1. Pirmās klienta pieprasījuma laikā serveris izveido sesiju, ģenerē unikālu sesijas identifikatoru (SID) un saglabā sesijas datus.
2. SID tiek nosūtīts klientam atbildē, parasti ar Cookies.
3. Nākamajās pieprasījumos klients šo SID atkal nosūta atpakaļ serverim (arī Cookies vai URL parametrā).
4. Serveris iegūst SID no pieprasījuma, atrod atbilstošos sesijas datus pēc šī identifikatora un izmanto tos pieprasījuma apstrādei.

Piemērs, kā izmantot SID Cookies:

GET /profile HTTP/1.1
Host: example.com
Cookie: PHPSESSID=abc123def456; other_cookie=value