Waar worden de sessiegegevens precies opgeslagen en hoe bepaalt de server welke sessiegegevens overeenkomen met een specifieke HTTP-aanvraag?

Sessiegegevens worden opgeslagen aan de serverzijde (in het geheugen, in bestanden, in een database of in een gespecialiseerde opslag zoals Redis).

De server bepaalt de overeenkomst tussen sessiegegevens en de HTTP-aanvraag met behulp van een sessie-ID. Dit ID is uniek voor elke sessie.

Het proces ziet er als volgt uit:

1. Bij de eerste aanvraag van de client maakt de server een sessie aan, genereert een uniek sessie-ID (SID) en slaat de sessiegegevens op.
2. De SID wordt in de reactie naar de client gestuurd, meestal in Cookies.
3. Bij volgende aanvragen stuurt de client deze SID terug naar de server (ook in Cookies of als URL-parameter).
4. De server haalt de SID uit de aanvraag, vindt de bijbehorende sessiegegevens en gebruikt deze om de aanvraag te verwerken.

Voorbeeld van het gebruik van SID in Cookies:

GET /profile HTTP/1.1
Host: example.com
Cookie: PHPSESSID=abc123def456; other_cookie=value