Здравствуйте
Скажите, что такое Session? Msdn читал. Весь день читаю, но видимо с генами проблемы.
Хочется понять суть. Откуда берется сессия. Как сервер понимает, что "вот это новая сессия", а "это старая сессия"?
Знаю, что при обращении клиента к серверу, последний отправляет клиенту булку (cookie). А если браузер не поддерживает cookie?
Запутался, просвятите, очень прошу. И без приколов, пожалуйста.

Здравствуйте, gaidar, Вы писали:

G>В Cookie хранится ID сеанса пользователя. Если ID нет, значит сеанса нет, следовательно создается сеанс (пользователю — ID, а на сервере хранятся данные — InProc или в SQL Server или еще где ...).
G>Соответственно сеансы различаются по ID.
G>Если Cookie не поддерживаются, то используется CookieLess сеанс (т.е. ID встраивается в Url).

G>
данное сообщение получено с www.gotdotnet.ru
G>ссылка на оригинальное сообщение

Спасибо, уже немного проясняется.
Читая и ковыряясь в примерах наткнулся на SessionStateModule. Это в нем реализован весь механизм управления сеансами?
А можно этот механизм отключить и передавать ID-сеанса внутри html, то есть как значение hidden-поля?
Наверное вопросы совершенно идиотские, но хочется знать, чтобы понимать происходящее.

Еще один вопрос. Экспериментировал с sessionState:

В web.config указал: <sessionState cookieless="UseUri"></sessionState>
На странице: <%= Page.Session.SessionID %>. Открыл страницу в IE.
SessionID появился в url. При переходе по ссылкам значение SessionID не менялось.

Потом в web.config указал:
<sessionState cookieless="UseCookies"></sessionState>
Заметил, что при каждом переходе по ссылкам значение SessionID меняется.
Почему?

Здравствуйте, jit, Вы писали:

jit>Здравствуйте, Аноним, Вы писали:

А>>А можно этот механизм отключить и передавать ID-сеанса внутри html, то есть как значение hidden-поля?

jit>Для hidden-поля нужен сабмит формы. Те. чтобы юзер кликнул батон (пройти по ссылке уже не проканает)

jit>Если рассуждать философски, поле в УРЛ — это и есть по сути хидден поле, переданное через GET...


А, ну да, при клике на ссылке на сервер уходит только урл.
Все что было записано в hidden полях на сервер не попадет.

Остается или "страшный" урл с встроенным в него SessionID, что не очень и нравится.
Может есть способ скрасить "страшный" урл, с помощью урл мепинга (реврайтинга) ?

Или использовать cookie. Но что делать если у клиента выключены cookie?
Как в такой ситуации идентифицировать клиента?
Как быть в ситуации: клиент пришел на сайт, ввел свое имя и пароль и ходит по страницам, а сервер всегда может идентифицировать посетителя.