session 实现原理

首先让我们来看看，服务器是如何来维护session的。由于http是无状态协议，所以web服务器为每一个访问的客户端
生成一个惟一id，客户端将会保存这个id，每次请求的时候服务端都会验证这个id，以便区别是否同一个session，sessionid
在客户端的保存有两种方式。一般来说，如果客户端没有禁止cokies的话，服务器会自动将这个sessionid保存到cokies里面。
如果客户端浏览器禁止了cokies，那么服务器就没有办法来维持session，所以我们只能通过程序自己来维护这个sessionid的相互传递，
而且要保证所有请求都将这个sessionid传到服务器，不然服务器就会认为是一个新的会话，导致session失效。
至于如何来传递这个seessionid的方法很多。