Gdzie dokładnie przechowywane są dane sesji i jak serwer określa, które dane sesji odpowiadają konkretnemu żądaniu HTTP?

Dane sesji są przechowywane po stronie serwera (w pamięci, plikach, bazie danych lub w specjalnym magazynie, takim jak Redis).

Serwer określa dopasowanie danych sesji do żądania HTTP za pomocą identyfikatora sesji. Ten identyfikator jest unikalny dla każdej sesji.

Proces wygląda następująco:

1. Przy pierwszym żądaniu od klienta, serwer tworzy sesję, generuje unikalny identyfikator sesji (SID) i zapisuje dane sesji.
2. SID jest wysyłany do klienta w odpowiedzi, najczęściej w Cookies.
3. Przy kolejnych żądaniach, klient wysyła ten SID z powrotem do serwera (również w Cookies lub jako parametr URL).
4. Serwer pobiera SID z żądania, znajduje odpowiadające dane sesji na podstawie tego identyfikatora i używa ich do obsługi żądania.

Przykład użycia SID w Cookies:

GET /profile HTTP/1.1
Host: example.com
Cookie: PHPSESSID=abc123def456; other_cookie=value