session工作原理

PHP session 需要配合 cookie‌。Session 技术用于解决 HTTP 协议无状态的问题，通过在服务器端存储用户数据，并通过分配一个全局唯一的 ID（Session ID）与特定用户关联。这个 Session ID 通常会存储在用户的 cookie 中，用户在发起请求时，浏览器会自动带上这个 cookie，服务器通过解析存储在 cookie 中的 Session ID 来识别特定的客户端用户，并返回与之关联的 Session 数据‌1。

Session 和 Cookie 的区别和联系

• ‌存储位置‌：Session 数据存储在服务器端，而 Cookie 数据存储在客户端。
• ‌数据安全性‌：由于 Session 数据存储在服务器上，相对更安全；而 Cookie 存储在客户端，容易被篡改。
• ‌生命周期‌：Session ID 存储在 Cookie 中，随着用户会话的结束而结束，而 Cookie 可以设置不同的过期时间。
• ‌使用场景‌：Session 适用于需要保持用户登录状态和会话信息的场景，而 Cookie 适用于需要记录用户偏好和跟踪用户行为的场景‌1。

PHP session 的工作原理

当用户在浏览器中访问网站时，PHP 通过调用 session_start() 函数生成一个唯一的 Session ID（如 2bd170b3f86523f1b1b60b55ffde0f66），并在服务器的默认目录下生成一个文件，文件名为 sess_{SESSIONID}。同时，PHP 会在客户端生成一个名为 PHPSESSID 的 cookie，内容是刚才生成的 Session ID。当用户再次访问时，浏览器会自动带上这个 cookie，PHP 通过解析 cookie 中的 Session ID 来识别用户并读取相应的 Session 数据‌2。