session与cookie

http本身是无状态无连接的，keep-alive可以保持连接。

服务器端通过session_start()方法开启session，开启之后，服务器会将session_id PHPSESSID保存为cookie，另外如果产生session数据，会保存session数据到服务器session文件中。下一次访问，客户端会发送cookie PHPSESSID，通过这个cookie与服务器对比，如果一致则保持连接，每个客户端的sessionid是不一样的，通过这种方式区分不同客户端。

cookie如果不设置过期时间，那么属于浏览器内存cookie，关闭浏览器后，cookie就会消失。如果设置cookie时间，cookie会保存再硬盘中，关闭浏览器，下次再打开时，cookie依然存在。再header中加入Set-Cookie也可以实现cookie。

在使用session_start()的时候，并不是说session_start()必须放在第一行，而是要保证在使用它之前，没有向浏览器输出过任何内容才可以。

session文件中保存了$_SESSION中的值和sessionid的值，服务器会根据客户端的sessionid，找到客户端对应的$_SESSION的值，相当于要为每一个客户端保留一份sessionid和$_SESSION的值的备份。等到过期后才会销毁。

session销毁

<?php
// 初始化会话。
// 如果要使用会话，别忘了现在就调用：
session_start();

// 重置会话中的所有变量
$_SESSION = array();

// 如果要清理的更彻底，那么同时删除会话 cookie
// 注意：这样不但销毁了会话中的数据，还同时销毁了会话本身
if (ini_get("session.use_cookies")) {
    $params = session_get_cookie_params();
    setcookie(session_name(), '', time() - 42000,
        $params["path"], $params["domain"],
        $params["secure"], $params["httponly"]
    );
}

// 最后，销毁会话
session_destroy();
?>