Session会话管理

Web会话管理概述

• 会话管理：在进行人机交互的时候，会话管理总是保持用户的整个会话活动的互助与计算机系统的跟踪过程。会话管理又分为：桌面会话管理、浏览器会话管理、Web服务器的会话管理。
• 为什么要有会话管理：HTTP是一种无状态的协议，一次请求结束之后，客户端与服务端的链接就会断开，服务器再次收到请求时，无法识别这次请求是哪个用户发过来的，要重新建立连接。为了判断发送请求的用户，需要一种记录用户的方式，也就是Web会话管理。

常见的Web应用会话管理方式

• 基于Server端的session的管理方式
• cookie-based的管理方式
• token-based的管理方式

基于Server端的Session的管理方式

在早期的Web应用之中，通常使用服务端session来管理用户的会话。
服务端session是用户第一次访问应用时，服务器就会创建的对象，代表用户的一次会话过程，可以用来存放数据。服务器为每一个session都分配一个唯一的session ID，以保证每个用户都有一个不同的session对象。
服务器在创建完session之后，会把session ID通过cookie返回给用户所在的浏览器，这样当用户第二次或者以后向服务器发送请求时，就会通过cookie把session ID传给服务器，以便服务器能根据session ID找到与该用户对应的session对象。
session通常设定有效时间，比如一个小时。当时间失效之后，服务器就会销