本文目录一览：
Session ID是什么意思??
SessionID存放在服务器内存和客户机的Cookie里面。当用户发出请求时，服务器将用户Cookie里面记录的SessionID和服务器内存中的SessionID进行比对，从而找到这个用户对应的Session进行操作。
1.Session用来追踪每个用户的会话，使用服务器生成的SessionID进行标识，用以区分用户。Session存放在服务器的内存中，SessionID存放在服务器内存和客户机的Cookie里面。
2.在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。
3.当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服务器将终止该会话。Session 对象最常见的一个用法就是存储用户的首选项。
4.如果用户指明不喜欢查看图形，就可以将该信息存储在 Session 对象中。有关使用 Session 对象的详细信息，会话状态仅在支持 cookie 的浏览器中保留。
5.当用户发出请求时，服务器将用户Cookie里面记录的SessionID和服务器内存中的SessionID进行比对，从而找到这个用户对应的Session进行操作。
根据具体问题类型，进行步骤拆解／原因原理分析／内容拓展等。
具体步骤如下：／导致这种情况的原因主要是……
黑客可以 劫获sessionid吗
sessionid是可以从cookie中获取的，如果是修改的话，你的网站不提供这方面的操作，他从网站上是没办法修改的（当然黑客也可以通过其他漏洞去修改），常遇到的是通过cookie伪造已存在的session
用session进行用户身份验证安全吗
首先session是保存在服务端的，每个session都有一个很长的随机的，无规律的 id，这个id经常保存在用户的客户端cookies中。由于http协议的特性，每次与服务器打交道的时候，都必须将这个id作为会话的钥匙对自己的session进行操作。
从理论上来说，盗取用户cookies中的session的id来进行伪装是完全可行的。但是盗取用户的session id进行身份伪装是有难度的。总之采用session验证用户身份的方法是相当安全的，如果采用HTTPS协议进行通讯，那么我敢打包票，这绝对是100%安全了。
还有每次进行有权限相关的操作就判断一次是很麻烦的，我一般统一做个拦截器进行权限限制。
