Session ID 创建的规则

SessionID 值是使用保证唯一性和随机性的算法生成的，其中保证唯一性的目的是确保会话不冲突，保证随机性的目的是确保怀有恶意的用户不能使用新的 SessionID 来计算现有会话的 SessionID，SessionID是服务端生成的，SessionID于IP地址无关的，是和会话有关的，你可以用你的电脑开启不同的浏览器访问你的页面，每种浏览器会产生一个会话，即一个SessionID，同时SessionID受到服务器Timeout的超时控制，一旦会话停止了超时时间，会话就结束了，如果你重新刷新网页会产生新的会话，也就会重新生成一个SessionID。