Proste wyjaśnienie przez analogię

Ten bank to śmieszny Typ banku - dla dobra argumentacji oto jak to działa:

1. czekasz w kolejce (lub on-line) i rozmawiasz z kasjerem: składasz wniosek o wypłatę pieniędzy, a następnie
2. musisz chwilę poczekać na sofie, a 20 minut później
Musisz iść i odebrać pieniądze od kasjera.

Rozwiązanie:

Kiedy po raz pierwszy pojawiasz się kasjerowi, on lub ona mówi ci coś w tajemnicy:

"kiedy kiedykolwiek mówisz do mnie", mówi Kasjerka, "najpierw powinieneś zidentyfikować siebie jako GNASHEU329 - w ten sposób Wiem, że to Ty".

Nobody else zna tajny kod.

Przykład jak wypłaciłem gotówkę:

"udowodnij to!"

I wtedy powiem im moje hasło: GNASHEU329

W zasadzie tak działa sesja. Pozwala na unikalne zidentyfikowany w morzu milionów ludzi. Musisz się identyfikować za każdym razem, gdy masz do czynienia z kasjerem.

Jeśli masz jakieś pytania lub są niejasne-napisz komentarz, a postaram się to wyjaśnić.

"sesja" to termin używany w odniesieniu do czasu przeglądania strony internetowej przez użytkownika. Ma on reprezentować czas między ich pierwszym przybyciem na stronę w witrynie do czasu zaprzestania korzystania z witryny. W praktyce nie można wiedzieć, kiedy użytkownik korzysta z witryny. Na większości serwerów istnieje limit czasu, który automatycznie kończy sesję, chyba że inna strona jest wymagana przez tego samego użytkownika.

Przy pierwszym połączeniu użytkownika tworzony jest jakiś identyfikator sesji (jak to się robi zależy w oprogramowaniu serwera WWW i rodzaju uwierzytelniania/logowania używanego na stronie). Podobnie jak pliki cookie, zwykle nie są one już wysyłane do adresu URL, ponieważ stanowią problem z bezpieczeństwem. Zamiast tego jest przechowywany wraz z kilkoma innymi rzeczami, które łącznie są również określane jako sesja. Zmienne sesji są jak pliki cookie - są to pary nazwa-wartość wysyłane wraz z żądaniem strony i zwracane wraz ze stroną z serwera - ale ich nazwy są zdefiniowane w sieci standard.

Niektóre zmienne sesji są przekazywane jako nagłówki HTTP . Są one przekazywane za kulisy każdego przeglądania stron, więc nie pojawiają się w przeglądarce i nie mówią wszystkim czegoś, co może być prywatne. Wśród nich są USER_AGENT lub typ przeglądarki żądającej strony, REFERRER lub strona, która połączyła się z żądaną stroną itp. Niektóre programy serwera www dodają własne nagłówki lub przesyłają dodatkowe dane sesji specyficzne dla oprogramowania serwera. Ale te standardowe są dość dobrze udokumentowane.

Mam nadzieję, że to pomoże.

HTTP jest protokołem bezstanowego połączenia, czyli serwer nie może odróżnić różnych połączeń różnych użytkowników.

Stąd pochodzi plik cookie, gdy klient łączy się po raz pierwszy z serwerem, serwer generuje nowy identyfikator sesji, który później zostanie wysłany do klienta jako wartość pliku cookie. Od teraz ten identyfikator sesji będzie identyfikował to połączenie z klientem, ponieważ w każdym żądaniu HTTP będzie widział odpowiedni identyfikator sesji wewnątrz plików cookie.

Teraz dla każdego identyfikator sesji, serwer zachowuje pewną strukturę danych, która umożliwia mu przechowywanie danych specyficznych dla użytkownika, tę strukturę danych można abstrakcyjnie wywołać sesję.

Pomyśl o HTTP jako o osobie(a), która ma krótkotrwałą utratę pamięci i zapomina o każdej osobie, gdy tylko ta osoba zniknie z pola widzenia.

Teraz, aby pamiętać różne osoby, a robi zdjęcie tej osoby i zachowuje je. Zdjęcie każdej osoby ma numer identyfikacyjny. Kiedy ta osoba pojawi się ponownie w zasięgu wzroku, ta osoba powie jej numer identyfikacyjny do A, A znajdzie swoje zdjęcie po numerze identyfikacyjnym. I voila !!, A wie kim jest ta osoba.

To samo jest z HTTP. Cierpi na krótkotrwałą utratę pamięci. Informatyka wykorzystuje sesje do rejestrowania wszystkiego, co zrobiłeś podczas korzystania z witryny, a następnie, gdy przyjdziesz ponownie, identyfikuje cię za pomocą Plików cookie (Cookie jest jak token). Zdjęcie jest sesją tutaj, A ID jest ciasteczkiem tutaj.