セッションＩＤの取得の必要性

質問

セッションＩＤの取得の必要性について教えてください。

Webアプリケーション制作で、
セッションＩＤは必ず取得しないといけないものなのでしょうか？

セッションＩＤの役割とはなんなのでしょうか？
何が必要でこのセッションＩＤは存在しているのでしょうか？

参考ＵＲＬ
　http://www.kab-studio.biz/Programing/JavaA2Z/Word/00000817.html

内容を読んでみたところ
「このセッションIDを直接取り扱うことはないだろう。」とも書かれているのですが＾＾；

「セッションオブジェクトに値を設定する」などという目的の場合には、特別、セッションＩＤは取得しなくても構わないでしょうか？

回答No.1

noname#94983 · ベストアンサー

セッションIDとは、文字通りセッションごとに割り当てられるIDのこと。

クライアント（要するにブラウザ）からサーバーにアクセスしたとき、ユーザーを特定して処理を行う場合にセッションが用いられる。たとえばショッピングのサイトなどを考えた場合、あるユーザーが買い物をしたとき、サーバーでは、「それがどのユーザーか」ということがわからないといけない。サーバーでは、同時に多数のクライアントがアクセスしてくるわけで、それを「これは○○さん」「これは××さん」と識別する必要がある。

そこで、アクセスしてきたユーザーごとにIDを割り当て、次にアクセスしたときにこのIDを一緒に送信するようにしておく。するとサーバーでは、受け取ったIDをチェックし、「このIDはこの人だ」と識別することができる。これがセッションの考え方で、セッションIDそのものは、セッションという機能を実現するためにシステムがほぼ自動的に割り付ける。たとえばJavaの場合、セッションを利用するとサーブレット内で自動的にセッションIDを発行したり、送られてきたセッションIDをチェックしてセッションを識別するような処理を内部で行っている。だから、プログラマ自身が直接セッションIDを操作するわけではなく、「セッションという機能を実現するために、内部的にセッションIDが使われている」と考えたほうがいい。

ただし、もちろん自分自身でセッションに応じた処理などを実装する場合には、独自にセッションIDを取得し処理するようなこともある。まったくないわけではないが、普通にセッションを使うだけなら使うことはない、ということ。

お礼

どうもありがとうございます。
セッションIDについて把握できてきました。

すみません、
「このIDはこの人だ」とういところをもう少し突っ込んでお伺いしたいのですが、

例えばそれは、こういう内容になるのでしょうか？
「ＩＥというブラウザからアクセスしてきている、ＩＰアドレス○○○番の人はこの人だ」(ID認識する）

「ＩＥというブラウザからアクセスしてきている」という情報では、ユーザーを一意に特定できないと思い、一意に特定する情報としてほかに「ＩＰアドレスが必要なのではないだろうか」と思ったのですが。

一度、ID認識したサーバーは、
以降「ID認識した状態（ＩＥというブラウザからアクセスしてきている、ＩＰアドレス○○○番の人はこの人だ）」という情報が、
セッションタイムアウトなどによって、情報の消去が行われない限りの間は、“値を保持した状態が続いている”

ということなのかなと、考えたのですが
間違っていませんでしょうか？