我對(duì)sessionid的理解

plus2047 發(fā)布于2019-08-22 15:46 / 1193人閱讀

摘要：瀏覽器端與服務(wù)端的情事最早之前服務(wù)器與瀏覽器之間相互。一次請(qǐng)求之后就結(jié)束了，不會(huì)保存這個(gè)請(qǐng)求的信息。圖鑒自己用寫(xiě)的簡(jiǎn)單后臺(tái)接口隨請(qǐng)求傳輸證名

不知道是不是扯蛋，還是太菜...

看上面的的話毫不關(guān)系是吧...
自己看過(guò)一點(diǎn) 關(guān)于說(shuō)session id 的一些文章，貌似都是一樣的...。
以下內(nèi)容個(gè)人理解，請(qǐng)大家指正...

我想自己舉個(gè)例子

大家想，人與人之間說(shuō)話交流，辨別你是小明還是小紅。第一點(diǎn) 可能就是外表（光），第二點(diǎn)就是說(shuō)話的音色（空氣）。上面的實(shí)例說(shuō)明了一件基本事實(shí)，兩個(gè)不同個(gè)體之間，判別對(duì)方，需要通過(guò) 至少一種憑據(jù) 和必備的媒介（例如光、空氣）。由此可以想到瀏覽器與服務(wù)端也是需要一種憑據(jù) 和媒介。

瀏覽器端與服務(wù)端的情事

最早之前服務(wù)器與瀏覽器之間相互。一次請(qǐng)求之后就結(jié)束了，不會(huì)保存這個(gè)請(qǐng)求的信息。這帶來(lái)很多不便（調(diào)用其他接口都要帶著用戶登陸信息），因此某位大神就提出一個(gè)方案... cookie

cookie(媒介)

cookie可以持久的保存在瀏覽器端,cookie可以設(shè)置過(guò)期時(shí)間、路徑...等等
同時(shí) cookie 也可也伴隨 http 從瀏覽器端發(fā)送到服務(wù)端，相反的服務(wù)端也以把 cookie 信息發(fā)送到瀏覽器端。

此時(shí)再想一想登陸邏輯, 用戶A登陸，服務(wù)端一般會(huì)把登陸信息存起來(lái)（可以把信息存在文件里，或存在內(nèi)存里等等），然后派發(fā)出一個(gè)加密唯一的 sessionid 來(lái) 對(duì)應(yīng)a 用戶信息（ sessionid ---> a 的登陸信息。）最后服務(wù)端通過(guò)操作響應(yīng)頭 ,把 sessionid 這個(gè)值通過(guò) cookie 的形式，傳輸?shù)綖g覽器端.瀏覽器端一般就會(huì)保存cookie。當(dāng)用戶再訪問(wèn) 該服務(wù)端的鏈接時(shí)，都會(huì)帶著sessionid（隨著cookie 傳到后端）。然后服務(wù)端就憑借這個(gè) sessionid 來(lái)查看用戶的信息，判斷當(dāng)前誰(shuí)登陸了，是不是登陸狀態(tài)。
圖鑒（自己用koa寫(xiě)的簡(jiǎn)單后臺(tái)接口）ccookie 隨http 請(qǐng)求傳輸證名：