session工作原理

client--------->1.request------------------------->server

2. session_start();

|<-------------3.reponse(SESSION_ID)<--------|

|------------->4.request(SESSION_ID)--------->|

5. session_start();

|<-------------6.reponse(SESSION_ID)<---------|

|------------->7. request(SESSION_ID + logout)-->|

8. session_destroy();

|<-------------9. reponse(删除cookie文件)<-------|

1．client打开网页，向server发出请求，client上由于没有相应的cookie文件存在，在请求中不输送SESSION_ID

2．服务器在接受到client的请求后，通过执行session_start()函数开始进行session的处理，

首先确认请求中有没有SESSION_ID，如果没有的话，发行一个新的SESSION_ID；如果有的话，

则调用那个存有SESSION_ID的文件，并把信息写入$_SESSION里去，并存入以sess_开头的文件里。

3．把写入信息的$_SESSION参数发回给client，client在GET服务器发来的信息后，把这些信息保存在cookie里。

4．client把cookie里的SESSION_ID一起写入header后再次向server发出请求。重复1-3的操作

7．client发出登出请求

8．服务器接受请求后，通过执行session_destroy()函数开始删除session文件处理

9．服务器向client发出删除保存在client上的cookie文件的命令:   setcookie(session_name(), ‘‘, time()-60, ‘/‘);