Session 在 MVC 中实际上是如何工作的？

Question

我对 MVC4 中的会话管理有点困惑。

可以说，我输入了用户名和密码，然后单击了登录按钮。 然后在服务器端，我从 HttpContext.Current.Session 获得了 SessionId。然后我根据数据库验证该用户凭据。如果用户有效，则在 Session 中添加 SessionId、userName 和 uiserId。

比方说，下次请求来自同一台机器和同一浏览器时，我得到了相同的 SessionId，然后允许该用户访问其他信息。

现在我有以下问题：

1. 服务器如何知道请求来自同一浏览器和同一台机器？
2. 我发现，不同浏览器的 SessionId 不同，但不同机器上的相同浏览器相同，所以如果我从 machine1 和谷歌浏览器登录，那么是否可以为不同的浏览器使用相同的会话？（意味着会话将可用于具有相同浏览器的不同机器。可能吗？）
3. 服务器如何理解该请求是针对同一用户的，谁已登录？
4. 在asp.net中会话由viewState维护，而MVC中没有使用view state，那么MVC中使用的是什么？

Answer 1

首先我建议阅读this Wikipedia article 关于 HTTP 会话的信息。你的问题的答案：

1. 对于每个请求，客户端都会在 cookie 中发送其 SessionId 或查询字符串。
2. 默认情况下这是不可能的。但可以通过session hijacking 完成。
3. 服务器读取问题 1 中的客户端发送的 SessionId。服务器维护例如一个键值数据对象，以便它可以为给定的 SessionId 加载正确的数据。
4. ASP MVC 不使用视图状态，因为它是一种与 ASP.NET 完全不同的方法。请参阅this question 了解更多信息。