问session 到底有什么用 Web 会话深度讲解

session 中文叫做会话，核心作用就是在无状态的 HTTP 协议基础上，保存同一个用户多次请求之间的状态信息，让服务器能够识别是同一个用户，记住登录身份购物车数据权限信息这类内容，HTTP 本身是无状态协议，每一次请求都是独立的，服务器默认不知道上一次请求是谁，所以才引入 session 这个机制，很多初学者学习 web 开发的时候，会混淆 session 和 cookie，不清楚 session 到底解决什么问题，本质就是没有理解 HTTP 无状态这个底层痛点。session 的数据是保存在服务器端，浏览器只保存一个 sessionid，后续每次请求带上这个 id，服务器根据 id 找到对应的会话数据，这套机制广泛用在网站登录后台管理电商系统，是后端开发必考知识点。学习 session 到底有什么用，需要理解它的工作原理，掌握它的典型业务场景，对比 cookie 的差别，了解生命周期和失效机制，知道分布式环境下 session 存在的问题。整体来看 session 最大价值就是服务器端保存用户会话状态，实现跨多次请求的身份识别，解决 HTTP 无法记住用户的缺陷。

基础信息对照表

session 核心作用分项说明

1 用户身份识别 登录鉴权

用户登录成功之后，服务器创建 session，把用户 id 用户名角色权限存入 session，之后用户访问其他页面，服务器读取 session，判断这个用户是不是已经登录，不需要每次页面都重新输入账号密码。

2 保存临时业务数据

电商购物车，用户添加商品之后，商品信息存入 session，跳转多个页面的时候，购物车数据不会丢失，结算的时候直接读取 session 里面的数据。

3 临时缓存业务参数

表单分步填写，多步表单提交，中间填写的数据可以临时存在 session，直到最后一步提交完成，再清除 session 数据。

4 权限控制

把用户角色权限存放在 session，访问接口的时候校验 session 里面的权限，判断能不能访问对应后台功能。

session 完整工作流程

第一步 用户第一次访问网站，服务器判断请求里面没有 sessionid，创建新 session 对象，生成唯一 sessionid。

第二步 服务器把 sessionid 通过 cookie 返回给浏览器保存。

第三步 之后浏览器每一次发送请求，自动带上这个 cookie 里面的 sessionid。

第四步 服务器收到请求，根据 sessionid 查找对应的 session 会话数据。

第五步 业务处理完成之后，如果用户退出登录或者超时，服务器销毁 session，会话失效。

session 和 cookie 对比

session 生命周期与失效方式

1 超时自动失效，服务器设置 session 过期时间，长时间没有请求，session 自动销毁，常见默认是 30 分钟。

2 主动销毁，用户点击退出登录，代码手动清除 session。

3 服务器重启，如果 session 保存在内存，服务器重启之后所有 session 会丢失。

4 浏览器关闭，默认不会立刻删除服务器上的 session，只是浏览器保存的 sessionid 消失，等到超时之后服务器才销毁。

分布式环境 session 问题

单台服务器的时候 session 可以正常工作，网站多台服务器集群之后，用户请求可能落到不同服务器，每台服务器内存里面的 session 互相独立，就会出现登录状态丢失，这个就是经典的 session 共享问题，常见解决方案有 session 共享存储 redis，或者 ip 哈希固定请求到同一台服务器，还有改用 token 方案替代 session。

学习理解步骤

第一步 理解 HTTP 无状态这个底层原因，明白为什么必须要有 session。

第二步 记住 session 数据在服务器，浏览器只存 sessionid 这个关键点。

第三步 掌握登录购物车两个最典型业务场景，理解 session 到底解决什么业务问题。

第四步 区分 session 和 cookie，不要把二者当成同一个东西。

第五步 学习 session 超时退出销毁这些失效机制。

第六步 拓展分布式集群 session 共享问题，这是进阶开发重点。

易错提醒

第一 session 不是存在浏览器里面，这个是最高频误区，浏览器只保存 sessionid。

第二 关闭浏览器不等于立刻销毁服务器 session，只是本地 id 丢失。

第三 session 存在内存会占用服务器资源，大量在线用户会增加服务器内存压力。

第四 session 不适合存放超大体积数据，它是临时会话数据，不是永久数据库存储。

【常见问题】

问题 1 session 到底有什么用 它是不是保存在浏览器里面

回答 1 session 到底有什么用，session 会话数据是保存在服务器端，浏览器只保存 sessionid，并不是把完整 session 数据存在浏览器，这是核心知识点。

问题 2 session 到底有什么用 为什么网站登录要使用 session

回答 2 session 到底有什么用，HTTP 本身无状态，登录之后 session 保存用户身份信息，后续请求识别登录状态，不用每次请求重复登录校验。

问题 3 session 到底有什么用 session 关闭浏览器之后就马上消失吗

回答 3 session 到底有什么用，关闭浏览器只是本地 sessionid 消失，服务器端 session 要等到超时之后才自动销毁，不会随浏览器关闭立刻清除。

问题 4 session 到底有什么用 多服务器集群 session 会出现什么问题

回答 4 session 到底有什么用，集群环境每台服务器独立内存 session，请求切换服务器之后读取不到原有 session，会出现登录状态丢失，需要做 session 共享方案。

【免责申明】

本文内容仅为 session 原理相关 web 开发知识科普，不同后端框架对 session 实现细节存在差异，代码实现请参考对应框架官方文档，本文不对项目开发部署产生的异常问题承担任何责任。