http本身是无状态无连接的,keep-alive可以保持连接。
服务器端通过session_start()方法开启session,开启之后,服务器会将session_id PHPSESSID保存为cookie,另外如果产生session数据,会保存session数据到服务器session文件中。下一次访问,客户端会发送cookie PHPSESSID,通过这个cookie与服务器对比,如果一致则保持连接,每个客户端的sessionid是不一样的,通过这种方式区分不同客户端。
cookie如果不设置过期时间,那么属于浏览器内存cookie,关闭浏览器后,cookie就会消失。如果设置cookie时间,cookie会保存再硬盘中,关闭浏览器,下次再打开时,cookie依然存在。再header中加入Set-Cookie也可以实现cookie。
在使用session_start()的时候,并不是说session_start()必须放在第一行,而是要保证在使用它之前,没有向浏览器输出过任何内容才可以。
session文件中保存了$_SESSION中的值和sessionid的值,服务器会根据客户端的sessionid,找到客户端对应的$_SESSION的值,相当于要为每一个客户端保留一份sessionid和$_SESSION的值的备份。等到过期后才会销毁。
session销毁
<?php
// 初始化会话。
// 如果要使用会话,别忘了现在就调用:
session_start();
// 重置会话中的所有变量
$_SESSION = array();
// 如果要清理的更彻底,那么同时删除会话 cookie
// 注意:这样不但销毁了会话中的数据,还同时销毁了会话本身
if (ini_get("session.use_cookies")) {
$params = session_get_cookie_params();
setcookie(session_name(), '', time() - 42000,
$params["path"], $params["domain"],
$params["secure"], $params["httponly"]
);
}
// 最后,销毁会话
session_destroy();
?>