JSESSIONID是什么

JSESSIONID实际上是一个cookie，服务器用来记录用户session。

什么时候种下JSESSIONID？

创建会话时种下JSESSIONID。即调用request.getSession()。

浏览器创建session流程如下：
（1）当第一次访问服务器时，会在响应头里看见Set-Cookie的信息：

需要注意的是：只有在首次访问服务器的时候才会在响应头中出现该信息。

调用request.getSession()创建会话时，服务器会响应一个cookie给客户端。

（2）当再次请求的时候（非首次请求），浏览器会在请求头里将cookie发送给服务器(每次请求都是这样)


（3）可以发现，两次的cookie都是一样的。**为什么每次请求都会发送相同的cookie呢？**因为用户访问服务器的时候，服务器会为每一个用户设置一个session，那么JSESSIONID就是浏览器用来识别当前用户对应的是哪一个session。

（4）JSESSIONID工作的原理：