# 2.4.3 常見誤區 在談論 Session 機制的時候，常常聽到這樣一種誤解“只要關閉瀏覽器，Session 就消失了”，這種理解是錯誤的，可以想象一下會員卡的例子，除非顧客主動對店家提出銷卡，否則店家絕對不會輕易刪除顧客的資料。對 Session 來說也是一樣的，除非程序通知服務器刪除一個 Session，否則服務器會一直保留，比如程序一般都是在我們做注銷操作的時候才去刪除 Session。 但是當我們關閉瀏覽器時，瀏覽器不會主動在關閉之前通知服務器它將要關閉，所以服務器根本不會有機會知道瀏覽器已經關閉，之所以會有這種錯覺，是大部分 Session 機制都使用會話 Cookie 來保存 Session ID 信息，而關閉瀏覽器后 Cookies 就消失了，再次連接服務器時也就無法找到原來的 Session。如果服務器設置的 Cookies 被保存到硬盤上，或者使用某種手段改寫瀏覽器發出的 HTTP 請求頭，把原來的 Cookies 發送給服務器，則再次打開瀏覽器仍然能夠找到原來的 Session ID，依舊還是可以保持登錄狀態的。 而且恰恰是由于關閉瀏覽器不會導致 Session 被刪除，這就需要服務器為 Seesion 設置一個失效時間，當距離客戶端上一次使用 Session 的時間超過這個失效時間時，服務器就可以認為客戶端已經停止了活動，才會把 Session 刪除以節省存儲空間。 ## 參考資料 {#5-參考資料} * Session 百度百科：[https://baike.baidu.com/item/session/479100](https://baike.baidu.com/item/session/479100) * Cookie 百度百科：[https://baike.baidu.com/item/cookie/1119](https://baike.baidu.com/item/cookie/1119) * HTTP Cookie 維基百科：[https://en.wikipedia.org/wiki/HTTP\_cookie](https://en.wikipedia.org/wiki/HTTP_cookie) * Session和幾種狀態保持方案理解：[http://www.mamicode.com/info-detail-46545.html](http://www.mamicode.com/info-detail-46545.html) * 靜覓:[https://germey.gitbooks.io/python3webspider/content/2.4-Session和Cookies.html](https://germey.gitbooks.io/python3webspider/content/2.4-Session和Cookies.html)