session失效的原理

Session失效的原理是服务器端会为每个客户端创建一个唯一的Session ID，并将这个ID存储在客户端的Cookie中。在客户端发出请求时，服务器端会根据这个Session ID来判断这个请求是否是合法的。如果Session ID已经失效或者被篡改，服务器端就会认为这个请求是非法的，从而拒绝这个请求。

Session失效的原因可能有多种，比如Session过期、服务器重启等。一般来说，服务器会为每个Session设置一个过期时间，如果客户端在一段时间内没有发出请求，服务器就会认为这个Session已经过期并将其销毁。此外，如果服务器重启或者发生其他异常情况，也可能导致所有的Session失效。