セッション

web, network

セッション Session (せっしょん)

クライアントとその利用者を関連付けてサーバ側で記憶する仕組み。
その仕組の実装の簡単な例は、「クライアントに対してCookie等の情報を送信し、その情報に紐付いたユーザ情報をサーバが保有する」という方法。

以下では、 forum.pc5bai.com でのサーバがクライアントを認識する流れをざっくり説明してみる。

forum.pc5bai.com では、ウェブブラウザを使ってユーザがID、パスワードを入力してログインに成功すると、サーバは、そのブラウザに、そのブラウザを識別するための情報を生成する。

そして、サーバは、クッキーにその識別情報を含めてウェブブラウザに送信する。

ウェブブラウザは、サーバから受け取ったクッキーを保存する。

その後、ウェブブラウザ利用者がマウスでリンクをクリックする等して別のページ(たとえば forum.pc5baicom/mypage/ )に遷移しようとすると、ウェブブラウザは、サーバに対して、「/mypage/ のページを表示するのに必要なデータをよこせ」という趣旨のリクエストを発行する。
このとき、ウェブブラウザーは、このリクエストに、forum.pc5bai.com からすでに受け取っていたクッキーの情報を含める。

サーバは、ウェブブラウザから「/mypage/ のページを表示するのに必要なデータをよこせ」という趣旨のリクエストを受け取ると、同時に送信されたクッキーの値を調べる。そして、そのクッキーの値から、「さっき、あのユーザID、パスワード組み合わせでログインに成功したウェブブラウザからのリクエストだな」と判断する。
そして、そのユーザに固有の情報をウェブブラウザに送信する。