セッションについて

質問

セッションはたとえブラウザを落としても維持されると思うのですが、どのような情報から同じものからのアクセスであるとサーバは見分けているのですか？

ipアドレス？MACアドレス？ホスト名？ブラウザ？
しかしこれだけだとOSに別アカウントで入ったときには、同じセッションを使われるのではないかと思いました。しかしそんなことはないだろうと思うので、どなたかどのような情報からサーバが個人を識別しているか教えていただけると助かります。

回答No.1

Tetralemma · ベストアンサー

サーバから発行された『セッションID』で、ユーザを識別します。
通常は、ブラウザが、クッキーとして管理しますので、ブラウザを落とすと、セッションが無効になります。
別なブラウザからアクセスすると、新しいセッションIDが割り振られます。
クッキーが使用できない環境、例えば携帯電話などでは、URLにセッションIDを埋め込む方法が取られています。

参考URL：

http://php.xenophy.com/session/index.html

お礼

どうやらセッションとクッキーの知識がよく整理されていなかったみたいです。
すっきりしました。
ありがとうございました！

回答No.3

jjon-com

http://okwave.jp/qa/q6762720.html の私の過去の回答ANo.1

Webブラウザを終了させてしまえば一般的にそのセションは切れる，というANo.1・ANo.2に私も同意します。

お礼

回答感謝致します。

回答No.2

STICKY2006

こんちくは。

>>セッションはたとえブラウザを落としても維持されると思うのですが

Ｗｅｂブラウザを介してってことだとしたら、セッション管理はブラウザ単位で行なうはずなので、ブラウザを落とす＝セッション（セッションＩＤ）が切れる。
ので、維持はされない。と思ってましたが。。。
（まぁ、Ｗｅｂブラウザを介さない。。。場合も、同じようなもんかとは思いますけどね。アプリケーションツールとかでＷｅｂ通信できる奴。とか？うん。上手く言えないけど。

>>どのような情報から同じものからのアクセスであるとサーバは見分けているのですか？
>>どのような情報からサーバが個人を識別しているか

システムによって違うと思うのですが、どういう場合のことを言ってるんですかね？？？

一番楽に説明できるのが、ログインを行ってもらって。。。の管理をするのが一番イメージつきやすいと思うんですが。
ログインＩＤ、パス叩いてログインしてもらえばいいわけですし。ログインＩＤ単位での管理。ですね。

社内システムとかだと、ＩＰ固定で振ってる関係もあって、ＩＰ管理で前回接続情報ひっぱりだしてきて、自動ログインがなんちゃら～みたいな管理してるシステムも
見たことはありますが、結局はログインＩＤ引っ張りだしてきてますけどね。。。

お礼

詳しくありがとうございます。勉強させてもらいました。ありがとうございます。