session到底是何时何地生成的

今天有空我做了个实验，把监控了一下访问某网站第一二次的请求响应详细信息，终于搞明白了，好了，开始放图

这里发起一个请求，然后我们看下第一次请求的详细信息

那么，我们开始第二次请求，第二次请求就和正常情况一样了

总结：

session生成大概是，首先你发个请求去服务端，如果你的cookie里面有他之前写的session（叫什么都ok，jsessionid或者其他都行，取决于容器的实现），那么直接读取容器内存该sessionid对应的信息

如果是第一次请求，分2种情况：

1，如果服务端调用获取或设置session的方法，但是传过来的cookie里面没有（根本没cookie可传过去），那么自动生成一个session，并在响应头里面加上Set-Cookie，向浏览器申请写入cookie

2，如果服务端没有调用获取或设置session的方法，那么就不会生成并下发session，应该是为了节省网络以及服务器资源。

巴特西