Что такое сессия

Question

Что такое сессия

Тип вопроса: Архитектура Вероятность: 10% Категория: Frontend Разработчик

Ответ

Сессия — это временное хранение данных пользователя на сервере между запросами. В отличие от кук, которые хранятся на клиенте, сессия хранится на сервере и идентифицируется уникальным ID (обычно передаётся через куку).

Пример работы:

Пользователь логинится → сервер создаёт сессию с данными (например, user_id)
Сервер отправляет в ответе куку с session_id
При следующих запросах браузер автоматически отправляет эту куку
Сервер по session_id находит данные сессии

// Express.js пример
app.post('/login', (req, res) => {
  req.session.userId = 123; // Записываем данные в сессию
  res.send('Logged in!');
});

app.get('/profile', (req, res) => {
  if (!req.session.userId) return res.status(401).send('Unauthorized');
  res.send(`User ID: ${req.session.userId}`);
});

Особенности:

Безопаснее кук (данные на сервере)
Истекает при закрытии браузера или по таймауту
Требует серверного хранилища (БД, Redis)

Ответ 18+ 🔞

А, сессии, блядь! Ну это ж классика, ёпта! Сейчас объясню, как собака сука, на пальцах.

Представь, ты заходишь в баню, а тебе, блядь, выдают номерок. Сам ты в парилке пыхтишь, а все твои шмотки — шайка, веник, бутылка пива — лежат в каморке под этим номером. Вот сессия — это и есть та самая каморка на сервере, твоя личная, блядь, ячейка! А номерок от неё — это кука, которую тебе вручили и которую ты таскаешь с собой.

Клиентские куки — это как записка в кармане, её любой прочитать может, подделать, в пизду. А сессия — это всё на сервере, под замком, безопаснее, блядь, в разы!

Как этот цирк работает, на:

Ты логинишься, типа «я — Герасим, блядь!». Сервер, такой: «А, ну ладно, хули». Заводит тебе в своей конторе (в БД или в Redis) ячейку, пишет туда user_id: 123. И вручает тебе в лапу этот самый ебучий номерок — session_id — через куку.
Ты теперь ходишь по сайту, и с каждым твоим шагом браузер, как преданный пёс Муму, сука, тычет этот номерок серверу под нос: «На, держи!».
Сервер смотрит на номерок, идёт к своим полочкам, находит твою ячейку и понимает: «А, это опять Герасим немой пришёл. Пусть проходит».

Вот, смотри, как это в коде выглядит, тут всё честно:

// Express.js пример
app.post('/login', (req, res) => {
  req.session.userId = 123; // Записываем в твою серверную ячейку, что ты — Герасим №123
  res.send('Logged in!'); // И выдаём тебе номерок!
});

app.get('/profile', (req, res) => {
  if (!req.session.userId) return res.status(401).send('Да ты кто такой, блядь? Пошёл нахуй!'); // Нет номерка — нет профиля!
  res.send(`User ID: ${req.session.userId}`); // А, вот ты кто! Проходи, Герасимка!
});

Важные фишки, блядь, чтобы не обосраться:

Безопасность, ёпта! Данные-то на сервере, а не у клиента в кармане болтаются. Украсть номерок — одно, а вот подменить содержимое ячейки — уже овердохуища сложнее.
Живёт не вечно. Закрыл браузер — сессия часто сдохла, номерок выбросили. Или там таймаут сработает — и всё, ячейку очистили, иди логинься заново, распиздяй.
Хранилище нужно. Эти ячейки-то где-то держать надо! В оперативке сервера — так он её проёбет, если народа много. Поэтому умные дяди используют базы данных или, идеально, Redis — чтоб всё быстро, как хуй с горы.

Вот и вся магия, блядь. Не куки в браузере тыкать, а номерки от серверных каморок носить. Гениально и просто, как всё гениальное, ёпта!