session的理解

session

session存储在服务端，是服务器端使用的一种记录客户端状态的机制，当客户端浏览器访问服务器的时候，服务器就会把客户端的信息存储在服务器上，客户端浏览器再次访问该服务器只需要从session中查找该客户端的身份信息。session的作用和cookie差不多，也是用来解决Http协议不能维持状态的问题。但是session只存储在服务器端的，不会在网络中进行传输，所以较cookie来说，session相对安全一些。但是session是依赖cookie的，当用户访问某一站点时，服务器会为这个用户产生唯一的session_id,并把这个session_id以cookie的形式发送到客户端，以后的客户端的所有请求都会自动携带这个cookie（前提是浏览器支持并且没有禁用cookie）。

删除session

会话关闭后，session会自动失效，如果想手动删除session，可以在服务器端编程实现。