关闭浏览器session就消失了吗

    以前一直以为cookie就是一直保存在客户端的会话信息，而session是保存在服务器断的会话信息，浏览器关闭以后就会被清除，今天看帖子突然发现 大错特错，搜了些帖子以及博客详细看了下，都是讲会话cookie和持久cookie，结果发现session就是cookie 
http://rubyeye.iteye.com/blog/196117 这个讲的浅显易懂

   

    当你第一次访问一个网站的时候,网站服务器会在响应头内加上Set- Cookie:PHPSESSID=nj1tvkclp3jh83olcn3191sjq3(php服务器),或Set-Cookie JSESSIONID=nj1tvkclp3jh83olcn3191sjq3(java服务器)信息,此信息是服务器随机生成的,放在服务器内存里,为 了标识唯一的客户端用户,内容不会重复,这就是sessionid. 
   当浏览器得到这个sessionid会将它放在自己的进程内存里,这里不同的浏览器会有所不同,IE进程间不能共享这个sessionid,也就是新开一 个IE将不能共享这个sessionid;而Firefox进程间可以共享.然后你继续发请求给这个网站的时候,浏览器就会把这个sessionid放在 请求头里发送给该服务器了,这样服务器得到sessionid后再和自己内存里存放的sessionid对比锁定客户端,从而区分不同客户端,完成会话. 
   可以看出如果用这种方式,当用户在会话的过程中关闭浏览器结束进程,则这个sessionid将消失,如果用户又打开浏览器想继续这次会话的时候,就会因 为发送的请求中没有这个sessionid而使服务器无法辨别该把那个session信息给他,注意(这个时候服务器端的sessionid和 sessionid所指向的session都还存在,只是没有正确的sessionid和它匹配而占用服务器内存,只有session过期或服务器重启才 释放内存). 
   上面这种方式叫会话cookie,把cookie放在浏览器内存里,只能在这个浏览器的内存范围里完成会话,是一种不长久的方式,为了能长久会话,就出现 了持久化cookie,把cookie固化在用户的计算机上,现在的cookie不单单能存放sessionid,还能放用户信息,样式表信息等. 
   如果用户禁止了所有cookie的使用,那么会话cookie和持久化cookie都不能用了,有个方案也可以解决问题,就是URL重写,这里要说下的就是URL重写只能实现会话cookie的效果,持久会话实现不了.

   cookie分析的例子 http://hhlux.iteye.com/blog/334729 

 

引自：http://crud0906.iteye.com/blog/575661

 

 

---

另一篇解释：

在学习servlet时会发现，关闭浏览器，再打开新浏览器并发送请求，会生成了一个与关闭浏览器之前不同的新的session对象。所以初学者会有这样一种理解，就是浏览器关闭后服务端会清除session对象。但实际上是不是这样的呢？ 

        Session是在客户端请求到达服务器时，服务器为此请求发出的客户所创建的一个对象，保存在服务器端。购物车是一个很好的例子，一个用户可以有很多session，但每个session只针对一个用户，这就保证了不同session之间的信息独立。 

        首先说明一点，在通常意义上，session所能发挥作用是基于cookie机制。针 对所需要解释的问题，做这样一个假设：我们第一次访问一个网页。当客户端发送请求后，服务端会建立一个针对此请求发出客户的session对象，而且每个 session都会有一个sessionID。服务端会自动将这个sessionID作为一个cookie附加到response上返回给客户端，这个 cookie存放在浏览器内存中。我们每次对此网页发送的request都会附带着这个cookie，服务端收到这个请求后会都去cookie中取得这个 sessionID，然后查询服务端是否存在一个对应此ID的session对象。如果有，可以直接使用此session；如果没有，则会新建一个。当浏 览器关闭后，其所占的内存就会是放掉，cookie自然也就被清除了，此时我们不再保存有这个sessionID。所以再打开浏览器访问同一个页面时，由 于没有sessionID，也就查不到对应的session对象，此时重新创建一个新的session对象。 

        那当我们关闭浏览器之后，服务器端原来的session对象是否还存在呢？答案是肯定的。服务端根本不知道我们是否关闭了浏览器，也不关心这个。客户端与 服务端之间进行通信的唯一途径就是通过请求。服务器有自己的一套机制来管理session，比如多长时间会清除没有使用过的session对象，等等。 

        所以说，关闭浏览器session就被清除只是我们所看到的表面现象(实际上是新建了一个session对象)，通常情况下，服务器并不会马上清除session对象，但这个根据服务端的设定而不同。 

        PS：cookie一般分为两种：一种是会话cookie，即服务端为session自动创建的cookie，这个cookie存放在浏览器进程中。另一 种是可以存放在硬盘上的，可以通过服务端的某些设置，将一些信息放到cookie中并返回给客户端存放在硬盘上。 

       

•         在以下情况中，session会结束生命周期，Servlet容器会将session所占用的资源释放掉： 
         
• 客户端关闭浏览器（虽然不是这样，但还是这么说吧，解释参见上面）        
• Session过期        
• 服务器端调用了HttpSession的invalidate()方法        

 

引自：http://hi.baidu.com/xmj_33/blog/item/bcebfec9c9250093c817689e.html