Идентификатор сеанса создается на стороне сервера или на стороне клиента?
На этой веб-странице http://www.w3schools.com/ASP/prop_sessionid.asp указано, что идентификатор сеанса создается на стороне сервера.
Если это так, то как сервер узнает, что он все еще тот же клиент, во втором цикле ответа на запрос?
Разумеется, SessionId будет сгенерирован на стороне клиента, чтобы клиент был уверен в передаче того же значения серверу?
Ответы 4
SessionID создается на стороне сервера, но хранится на клиенте в файле cookie. Затем каждый раз, когда клиент делает запрос к серверу, SessionID используется для аутентификации существующего сеанса для клиента.
Не обязательно файл cookie. Я могу быть встроен в строку запроса.
Ссылка на классический пример ASP, который использует только файлы cookie сеанса. ASP.NET может использовать сеансы без файлов cookie.
Но он также хранится на сервере, верно (для проверки)?
Сервер сгенерирует идентификатор сеанса, если его не существует. Но как только он был сгенерирован, клиент может передать этот идентификатор обратно серверу. Если клиент изменяет этот идентификатор, вы, скорее всего, получите ошибку от сервера и сгенерируете новый идентификатор.
Идентификатор генерируется на сервере. Затем клиент сохраняет это в файле cookie сеанса, который сервер получает при последующем запросе.
Если сервер работает в режиме без файлов cookie, то ключ сеанса становится частью URL-адреса, и сервер анализирует его оттуда.
ДОБАВЛЕНО: ... и если сервер ожидает использовать файл cookie сеанса, но у клиента отключены файлы cookie, то с точки зрения сервера все запросы являются новыми сеансами, поскольку он не может сказать, что это тот же пользователь.
Идентификатор сеанса обычно генерируется на сервере. Затем он отправляется клиенту либо в виде файла cookie в заголовках HTTP, либо путем включения его в HTML, т.е. ссылки становятся href = my.html? Sessionid = 1234.
Следующий запрос клиента будет содержать идентификатор сеанса либо в файле cookie, либо в части запроса GET.
Кто проголосовал против этого? Если кто-то увидит что-то неправильное в этом ответе, дайте мне знать ...
Классический ASP не поддерживает режим без файлов cookie, только ASP.NET.