如题所述
Session用来追踪每个用户的会话，使用服务器生成的SessionID进行标识，用以区分用户。Session存放在服务器的内存中，SessionID存放在服务器内存和客户机的Cookie里面。这样，当用户发出请求时，服务器将用户Cookie里面记录的SessionID和服务器内存中的SessionID进行比对，从而找到这个用户对应的Session进行操作。所以，如果客户机禁止Cookie的话，Session也不能使用，但是对于JSP来说(.NET不熟悉)，会使用URL重写的技术，在URL里面附加上SessionID，从而实现用户身份的标识。2011-10-20
温馨提示：答案为网友推荐，仅供参考
第1个回答 2015-06-26
Session用来追踪每个用户的会话，使用服务器生成的SessionID进行标识，用以区分用户。Session存放在服务器的内存中，SessionID存放在服务器内存和客户机的Cookie里面。这样，当用户发出请求时，服务器将用户Cookie里面记录的SessionID和服务器内存中的SessionID进行比对，从而找到这个用户对应的Session进行操作。所以，如果客户机禁止Cookie的话，Session也不能使用，但是对于JSP来说(.NET不熟悉)，会使用URL重写的技术，在URL里面附加上SessionID，从而实现用户身份的标识。2011-10-20。
