セッション・セッション管理

2021/1/4 11:442024/12/11 5:45

Webサイトを閲覧している時に以下のような疑問を持ったことはありますでしょうか？

当ページでは上記のような疑問を解決するために、「セッション」という用語の意味や、Webサイトで各ユーザを識別するため仕組み（セッション管理）について図解で分かりやすく解説しています。

セッション（session）とは

セッション（session）とは、ブラウザ（クライアント）がサーバへアクセスを開始してから切断するまでの一連の関連性のある処理の流れのこと。

例えば会員制のWebサイトにて、ログインしてから自身のデータを閲覧してログアウトするまでの流れをセッションと呼ぶ。

ユーザがWebサイトの各ページを移動する時、サーバは同一ユーザからの通信かどうかを識別しなければならない。しかし、Webページの送受信に使われるHTTPという通信プロトコルでは、ユーザの情報を保持する機能は無い。（HTTPはステートレス）

そこで、各ユーザのセッション中の状態や情報を一時的に保持するためにセッション管理を行う仕組みが必要となってくる。

模範的なセッション管理の方法として、「Cookie」と「セッションID」と「セッション変数」を利用した方式がある。

Cookie, セッションID, セッション変数を利用したセッション管理

ログイン時などのセッション開始時にサーバは個々のブラウザを識別するために「セッションID」と呼ばれる一意の識別子を生成する。生成されたセッションIDはブラウザ側にも送られ、ブラウザ内の Cookie と呼ばれる所に保存される。

以降はブラウザがリクエストメッセージを送る際には毎回セッションIDを付加して送る。

セッション中に保持すべき情報は、セッションIDと紐づけてWebサーバ側で保持する。この保持される情報は「セッション変数」と呼ばれ、キーと値のペア形式となっている。

Cookie、セッションID、セッション変数を用いてブラウザ（ユーザ）を識別する具体的な動作フローは以下の図の通り。「❶セッションIDの発行（ログイン実行）」と「❷セッションID発効後（ログイン後）」の2段階の処理に分けて説明する。

Cookieとセッション変数の特徴の違いは以下の表の通り。