asp.net Session的原理

以前只知道session 是存在cookie 的，具体是怎么回事 也说不清楚，面试有被问到了，所以 真的要好好的研究一下

原理这位大哥介绍的清楚了

http://blog.csdn.net/wangzhkai/article/details/4187496

做一个简单概括吧

cookie的两种类别

一种是会话性质的cookie，存放在浏览器内存中，当你在用代码向客户端写入cookie的时候，如果没有指定过期时间，那么cookie是存放在浏览器的内存里面的，不会持久化在硬盘上，也就是你在浏览器的临时文件里找不到！
一种是持久化的cookie，存放在硬盘上，当你指定了cookie的过期时间，那么，在客户端写入cookie的时候就会在浏览器的临时文件下生成一个文件，具体格式和名字可以到浏览器临时文件去看

session

session的实现是web服务器的事情，不过很显然是利用会话cookie，也就是存放在浏览器内存里的那种cookie来实现的，在cookie里只是存放了SessionID，然后在服务器上建立了一张表，对应客户端的SessionID。这张表是存放在服务器上的进程中的，也就是服务器的内存里，也就是Application里。当客户端请求服务器的时候，如果服务器发现这是一个新的请求，就会分配给他一个SessionID，也就是在浏览器写入一个sessionID的cookie。你可以试一下，在你请求过一次服务器之后，在服务器遍历客户端所有的cookie，就会发现这个叫做SessionID的cookie。

那我们验证一下看是不是这样的

建设一个普通的Web 应用程序

我们看一下SessionId 的值

在客户端的Cookie 没找到 ，按第一种Cookie形式 存储的

在服务器端看一下所有的Cookie值

 

发现有一个Asp.NET_SessionId 的 键  那我们看一下它里面的值是多少

 

找到了这个值  和SeesionID 是一样的  soga   这样就证明了的确是在cookie里只是存放了SessionID，然后在服务器上建立了一张表，对应客户端的SessionID。

这样基本上就清楚了 

转载于:https://www.cnblogs.com/hzy168/archive/2013/04/04/2999231.html