伺服器session，Tomcat有自己的session維護機制，apache有自己的session維護機制

標籤：是你   程式   cookie   ext   協議   工作方式   解決   維護   pst   

1.SESSION一般不是你說的這種工作方式，你開啟一個瀏覽器，再開啟一個，請求同一個網址，然後其中一個登陸，另外一個絕對不會也登陸。SESSION和瀏覽器本身這個程式就是掛鈎的，一般不通過IP和連接埠去綁定（如果是連接埠和IP的話，瀏覽器關閉了SESSION也不一定會失效，顯然有安全問題，這個是因為TCP協議的一些問題，很容易被利用到）。

當瀏覽器和伺服器聯絡的時候，伺服器會發一個SESSIONID給瀏覽器，然後瀏覽器記錄這個SESSIONID，每次訪問的時候將ID附帶過去。假如你想瀏覽器關閉後重新開啟仍然可以擷取，有兩個方面問題需要解決，1瀏覽器如何找到之前的SESSIONID，這個需要一個檔案去記錄，比如COOKIE，2伺服器不能立即銷毀SESSION，這個我記得在APACHE上可以設定。

2.

SESSION那個時間很好設定噻，不同的應用程式伺服器(JAVA,PHP)都有很方便設定的方法，百度一搜就出來了。我還真沒聽過誰設定SESSION ID的，一般都是伺服器自己管理，這個本來為了安全分配的時候就是隨機產生的，或者是根據對方串連的資訊產生的，難道你打算做一個SESSION ID POOL來存SESSION ID？

伺服器session，Tomcat有自己的session維護機制，apache有自己的session維護機制