session什么时候过期

关掉IE,再开IE,上次购买的商品还在,涉及到session销毁时间

*我们的session生命周期如果是30min,该session不会随着浏览器的关闭,而自动销毁.而会到30min后,才会被服务器销毁.

即当我们关闭客户端浏览器时，Session并没有被销毁，还在服务器端，只不过客户端一旦把浏览器关闭掉以后，再去开一个新的窗口，之前的SessionID就再也访问不到了，因为SessionID是通过Cookie保存在浏览器进程中的，浏览器一旦关掉，所对应的Cookie也就消失了，当你把浏览器窗口关闭时，客户端并没有想服务器发送任何请求，服务器也收不到客户端提交过来的任何东西，所以服务器的那个Session依然还在那里存活着，当你在重新开一个窗口时，服务器会针对这个新的页面，发送一个新的SessionID，这个新的SessionID显然跟以前那个SessionID是不一样的，两者之间没有任何关系，这样客户端就会对应一个新的session上，而服务器端原有的那个会话则一直存在，一直等到超时，服务器端的session就销毁掉了

 

创建：sessionid第一次产生是在直到某server端程序调用 HttpServletRequest.getSession(true)这样的语句时才被创建。

客户端访问php页面，执行session_start，生成session_id，一般我们是把session_id存储到cookie上，session内容保存在服务端，
客户端访问访问不同的页面都会把session_id传到服务端，通过session_id来获取session内容。

删除：超时；程序调用HttpSession.invalidate()；程序关闭；

session存放在哪里：服务器端的内存中。不过session可以通过特殊的方式做持久化管理（memcache，redis）。

session的id是从哪里来的，sessionID是如何使用的：当客户端第一次请求session对象时候，服务器会为客户端创建一个session，并将通过特殊算法算出一个session的ID，用来标识该session对象

 

业务中，每个人定制需求，但又要在访问中一直生效，可用session 用redis 会大家共享