Abb*_*bas 1 asp.net session session-state cookieless
我最近正在挖掘无cookie会话,我发现一篇文章说,无论何时在服务器上创建会话,其ID都存储在cookie中,在客户端机器上,我在大学里被认为会话存储在服务器,如果sessionID在cookie中并且cookie本地存储在客户端机器中,那么可以说会话是如何存储在服务器上的,那么会话是否存储在服务器上？如果是,那么无cookie会话的概念是什么,任何人都可以解释我
会话状态(几乎总是)存储在服务器上,并由随机数(会话令牌)标识.
该令牌需要由客户端存储,并与其HTTP请求一起发送到服务器(以便服务器可以记住他之前已经看过他并将会话与请求相关联).
怎么可以说会话存储在服务器上,是不是,会话存储在服务器上？
只有会话令牌存储在客户端上,并且由于它是随机数,因此它本身不包含任何有用的信息.它只与存储在服务器上的数据一起变得有价值.
如果是,那么cookieless会话的概念是什么
存储令牌的最简单方法是使用cookie.这就是发明饼干的原因.替代方案是使用隐藏的表单变量或作为URL的一部分来回传递cookie.