网络基础 http 会话(session)详解

http 会话(session)详解

by:授客 QQ：1033553122

会话（session）是一种持久网络协议，在用户（或用户代理）端和服务器端之间创建关联，从而起到交换数据包的作用机制

一、查看session id

可利用相关工具，比如firebug,httpwatch等查看会话id

以下是访问某个网站页面(记为页面1)的http请求头信息

从上图可看到，访问页面1时的session id为 abcmiPGuZcZTqaNNnLUHu

以下是访问另一个网站的页面(记为页面2)的http请求头信息

从上图可看到，访问页面2时的session id为:b035123e4066ec2b270c5fc07260b08f

说明：

1.  可通过COOKIE中的会话标记：session name=session id，来查找session id，其中，session name,即会话名称，称默认为JSSESSIONID(jsp, weblogic)，PHPSESSID(PHP)，可通过函数自定义

2.  session name，只能包含字幕，数字，且至少包含一个字母

3.  访问不同网站的页面，生成的会话id不一样

二、会话机制

会话机制是一种服务器端的机制，服务器使某种数据结构(可能是散列表)来保存信息

会话过程如下：

1、客户端-----发送请求----->服务器

2、服务器检查请求是否含有session id，根据不同情况采取不同的操作

分两种情况

a)   情形一：请求中含有session id

根据session id检索对应的会话信息，如果检索不到(会话信息因超时被删除)，则创建用于保存会话信息的文件或某种数据结构变量，并生成与文件或数据结构变量关联的session id

注：请求中含有session id，说明服务器已经为客户端保存过会话信息；

b)   情形二：请求中不含session id

创建用于保存会话信息的文件或某种数据结构变量，并生成与文件或数据结构变量关

联的session id

3、把session id以响应报文的方式发送给客户端，如果客户端的请求中不含session id，那么服务器还会给出指令，指示客户端保存session id,如下图，客户端首次向服务器发起请求时，可看到，客户端收到的请求头包含Set-COOKIE

说明：从图上可看出，COOKIE是由服务器下发的

4、客户端再次发起访问其它或相同页面请求时，会自动在请求中发送COOKIE中保存的session id。如下图，再次发送请求时发送的请求头(注：前提是存在session id且还有效，比如未关闭浏览器的情况下)

说明：

1.客户端通常是浏览器

2.session id唯一，一个session id 代表着一次会话

测试(IE8下)

步骤1、禁用浏览器COOKIE

步骤2、重复访问某网站后查看COOKIEs，查看请求头

结果：禁用浏览器COOKIE,可看到COOKIEs的状态为Received，收到请求头信息一直是Set-COOKIE

步骤3、启用浏览器COOKIE，重复两次访问网站后查看COOKIEs

结果：开启COOKIE，第二次访问网站后，COOKIEs状态，状态为Sent

URL重写

由于COOKIE可以被人为的禁止，必须有其他机制确保COOKIE被禁止时仍然能够把session id传递回服务器。经常被使用的一种技术叫做URL重写：把session id直接附加在URL路径的后面：一种是作为URL路径的附加信息，表现形式为：

http://...../xxx;jsessiOnid=ByOK ... 99zWpBng!-145788764

另一种是作为查询字符串附加在URL后面，表现形式：http://...../xxx?jsessiOnid=ByOK ... 99zWpBng!-145788764

这两种方式对于用户来说是没有区别的，只是服务器在解析的时候处理的方式不同，采用第一种方式也有利于把session id的信息和正常程序参数区分开来。

为了在整个交互过程中始终保持状态，就必须在每个客户端可能请求的路径后面都包含这个session id。

三、会话生存期