首先我会拿一个登陆的案例来讲。
如我现在已经输入完用户名和密码,然后去第一次登录这个网站
我的登录信息,比如说密码用户名就会在服务器中呃。打上一个标签儿,然后把这些信息呢给到一个变量sesion中,然后这个sesion是分两部分。组成的一个是我的登录的这些信息的内容作为它的一个值。另外我还需要以键值对的形式存在服务器里面,所以说这会儿呢我会把这个内容布置给一个sesion_id的一个变量。这样的话我就构成了把用户信息储存到服务端。
另外如果服务端储存之后,我接下来就会这么处理。我会在服务器端把他的sesion_id通过新建一个cookie,然后返回给我用户端的浏览器。浏览器呢会把这个sesion信息呢保存在他自己的缓存中。在后续请求服务器的时候呢,每一次都会带着这个sesion_id
然后我每一次去请求的时候到了服务端,他服务端都会拿着这个sesion_id。去和他缓存或者是数据库中的sesion_id进行对比。这时呢如果对比到这个sesion_id有,我就会进行第二步校验,sesion_id过期了没有?如果过期了,那么直接让他返回到登录页面重新登录。如果是没有过期的话,那么我给他一个正常的一个响应数据。比如说我要跳转下一页