Sessioner kan man beskriva som ett tillstånd där variabler och objekt "lever". Varje användare på en webbplats har sin egen unika session. Denna session kan innehålla t.ex användarens login-namn som en variabel eller något annat.
En session lever en viss utsatt tid och sedan "dör" den och dess variabler och objekt försvinner. Man kan även avsluta en session explicit.
Ett vanligt förekommande användningsområde är just för inloggningar. När Kalle loggar in med korrekt namn och lösen så stoppas en variabel med hans namn in i hans session. Varje sida som skall skyddas kollar sedan att användarens session innehåller ett namn (dvs att inte namn-variabeln är tom), på så sätt vet man att Kalle verkligen är korrekt inloggad.
Tekniskt sett så lagras sessionsvariablerna/objekten i serverns minnesutrymme (eller disk). Varje session har ett (förhoppningsvis) unikt ID som räknas fram av en algoritm baserat på aktuellt klockslag och lite andra faktorer. Detta ID lagras som en kaka hos klienten (eller skickas med i URL'en som en querystring). Varje sida frågar klienten efter denna kaka och får på så sätt reda på aktuell användares sessions-ID och kan plocka fram denna sessions variabler ur minnet.
Hoppas du fattade något..
