Onde exatamente os dados de sessão são armazenados e como o servidor determina quais dados de sessão correspondem a uma solicitação HTTP específica?

Os dados da sessão são armazenados do lado do servidor (na memória, em ficheiros, numa base de dados ou num armazenamento especializado como Redis).

O servidor determina a correspondência dos dados da sessão com a solicitação HTTP usando um identificador de sessão. Este identificador é único para cada sessão.

O processo é o seguinte:

1. Na primeira solicitação do cliente, o servidor cria uma sessão, gera um identificador de sessão único (SID) e guarda os dados da sessão.
2. O SID é enviado ao cliente na resposta, geralmente em Cookies.
3. Em solicitações subsequentes, o cliente envia este SID de volta ao servidor (também em Cookies ou como um parâmetro na URL).
4. O servidor obtém o SID da solicitação, encontra os dados de sessão correspondentes a esse identificador e os usa para processar a solicitação.

Exemplo de uso do SID em Cookies:

GET /profile HTTP/1.1
Host: example.com
Cookie: PHPSESSID=abc123def456; other_cookie=value