「HTTPはステートレスだからセッション管理が必要」を詳しく解説

みなさんご存じのようにWebサイトやWebアプリケーションは、www（World Wid Web）上でHTTP（Hypertext Transfer Protocol）というプロトコルで情報のやりとりをしています。

Webサイトが表示される流れとしては、
ブラウザからWebサーバーへ処理要求（リクエスト）が送信され、Webサーバーからブラウザへ応答（レスポンス）を送信し、ブラウザがレスポンスを受信してページを表示するという流れです。

ブラウザとWebサーバーの間でHTTPは平文（私たちが読めるテキスト形式）でデータのやり取りが行われます。

そして本題の「HTTPはステートレス」についてですが、先に結論を言うと、
HTTPは状態を保持できない
ということです。

具体的な例を挙げると、ブラウザとWebサーバーは以下のような会話を繰り広げるということになります。

サーバーは数多くの人と会話を同時にしているので、ただのリクエストでは相手が誰なのかわかりません。
しかしリクエストは状態を保持できないので、以前に名前を言っていたとしてもその状態は保持されないのです。

そこで誰がリクエストを投げているのかをわかるようにするために、セッションという機能を使用するのです。

リクエストを投げてきた相手が誰なのか、覚えておくためにセッションを使用するというところまでは理解していただけたかと思います。

次にセッションを使って、どうやってユーザーを特定するのか説明します。

Webサーバーはブラウザからのリクエストを受けたタイミングでセッションIDを発行します。
その発行したセッションIDをレスポンスにくっつけて、Webサーバーはレスポンスをブラウザに送ります。

その後、ブラウザはWebサーバーにリクエストを送信するたびに、リクエストにセッションIDをくっつけて送信します。

Webサーバーは、
このリクエストに付いているセッションIDを確認することで誰からのリクエストなのかがわかる、
という仕組みになっています。

どのセッションIDがどのユーザーなのかWebサーバー上で管理しており、これがWebサーバーにおけるセッション管理です。

このWebサーバーが発行したセッションIDは、Cookie（クッキー）に保存されます。そしてCookieはブラウザに保存されます。

以下に大事なポイントをまとめておきます。

上記ポイントを覚えて、アプリ作成に役立ててください。