「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

セッションID

pointこの用語のポイント

pointセッションに割り当てたIDだよ

pointセッションを識別するための情報だよ

スポンサーリンク

簡単に書くよ

セッションID(読:セッションアイディー 英:session ID)とは

論理的な意味での「開始」から「終了」まで(セッション)に対して紐付けた識別用のID
です。


image piyo

詳しく書くよ

順番に見ていきましょう。
まずは予備知識として「セッション」についてガッツリ説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。

セッションは「通信などにおける論理的な意味での開始から終了まで(を意図する単位)」です。
もう少し大雑把に言えば

「こんにちは」から「さようなら」まで

です。

例えば、そうですね。
ピヨ太君とピヨ子さんが会話をします。

最初は、お互い無言です。

セッションID

ピヨ太君が「こんにちは」と言います。

セッションID2

ピヨ子さんが「こんにちは」と言います。

セッションID3

ピヨ太君が「お腹が空いた」と言います。

セッションID4

ピヨ子さんが「私も空いた」と言います。

セッションID5

ピヨ太君が「さようなら」と言います。

セッションID6

ピヨ子さんが「さようなら」と言います。

セッションID7

これでピヨ太君とピヨ子さんの会話は終了です。

お家に帰ったピヨ太君にピヨ太ママが「今日はピヨ子さんと何回話した?」と聞きました。

セッションID8

ピヨ太君は「1回だよ」と答えます。

セッションID9

別に おかしいことは ありませんよね。
普通の答えです。

ですが、ちょっと待ってください。

ピヨ太君がピヨ子さんに向かって話したのは

1.こんにちは
2.お腹が空いた
3.さようなら


の3回です。
「今日はピヨ子さんと何回話した?」の質問に対する答えは「3回だよ」が正しいのではないでしょうか。

セッションID10

もちろん、そんなことは ありません。
一般的な感覚では、ピヨ太君とピヨ子さんが話したのは「1回」です。

「こんにちは」を会話の始まりと解釈します。
「さようなら」を会話の終わりと解釈します。
ピヨ太君とピヨ子さんが話したのは「1回」です。

セッションID11

ピヨ太君とピヨ子さんは何回も言葉を交わしました。
ですが、論理的な意味でいえば、ピヨ太君とピヨ子さんが話したのは1回です。

この「論理的な意味での1回(開始から終了まで)」がセッションです。
1回の「こんにちは」から「さようなら」までを「1セッション」と数えます。

セッションID12

もう少しコンピュータっぽい例も見てみましょう。
ホームページが表示されるときの流れを例にして、セッションを説明します。

あなたがホームページを見ようとすると、まず、ホームページを見るときに使うソフトWebブラウザからホームページのファイルが置いてあるコンピュータWebサーバに対して「このページをおくれ」と お願いが出されます。

セッションID13

そのお願いに対して、WebサーバさんからWebブラウザさんに「ほれ、そのページだよ」と お返事がきます。

セッションID14

お返事を受け取ったWebブラウザさんは、受け取った内容(ホームページのファイル)を画面上に表示してくれます。

セッションID15

これが、ホームページが表示されるときの流れです。

実は、この流れは1回ごとに完結します。

Webサーバさんのところにピヨ太パソコンから「このページをおくれ」な お願いが行ったとしましょう。

セッションID16

Webサーバさんは「ほれ、そのページだよ」とファイルを返します。

セッションID17

さらにピヨ太パソコンから「次は、あのページをおくれ」と お願いが行きました。
ピヨ太パソコンから2回目のお願いです。

セッションID18

Webサーバさんは「ほれ、そのページだよ」とファイルを返します。

セッションID19

このとき、Webサーバさんは前回のお願いとのつながりを意識しません。
「またピヨ太から、お願いが来た」なんて思わないのです。
Webサーバさんは常に一期一会です。

セッションID20

ですが、これでは、いろいろと困ります。
例えば、会員ページログインする(=認証して使えるようにする)ときです。

最初のやり取りでログインするためのページIDパスワード入力するための画面)をもらいます。

セッションID21

次に、IDとパスワードを送って、会員ページ(ログインしたあとの画面)をもらいます。

セッションID22

これが、できません。

セッションID23

ログインするためのページを受け取ったやつとIDとパスワードを送ってきたやつが同じ人だと分からないからです。
Webサーバさんは常に一期一会です。
「さっきログインするためのページを送ったやつからIDとパスワードが送られてきた」なんて考えません。

セッションID24

そんな困った状況を解消するために、とあるテクニックがあります。
それは

整理番号を払い出しちゃうぜ作戦

です。

Webサーバさんは、ログインするためのページを渡すときに「1番」と書いたメモを一緒に渡します。

セッションID25

そして、自分のところに「1番:ピヨ太」とメモっておくのです。

セッションID26

ピヨ太パソコンは、IDとパスワードを送るときに、先ほど受け取ったメモも一緒に送ってやります。
「1番」と書かれたメモです。

セッションID27

メモを見たWebサーバさんは「さっきログインするためのページを送ったピヨ太からIDとパスワードが送られてきた」と分かります。
手元には「1番:ピヨ太」と書かれたメモがありますからね。
IDとパスワードが合っていれば会員ページを送ってあげても問題ないでしょう。

セッションID28

ピヨ太パソコンとWebサーバさんのやり取りは

1.ログインするためのページの受け渡し
2.会員ページの受け渡し


の2回です。

セッションID29

ただし、この2回のページの受け渡しは一連の流れです。
論理的に考えれば

1.会員ページにログインする

という1回のやり取りと解釈できるでしょう。

ピヨ太パソコンから出された「ログインするためのページをおくれ」な お願いがログイン処理の開始と判断できます。
Webサーバさんから会員ページが渡された時点がログイン処理の終了です。

セッションID30

この一連の流れ、開始から終了までがセッションです。
※実際にはログインからログアウトまでを1つのセッションとして扱うことが多いですが、とりあえずは気にしないでください。

セッションID31

ピヨ太パソコンとWebサーバさんの間で、実際にやり取りした回数は「2回」です。
やり取りした回数を「2ページ」と表現した場合は、実際にやり取りした回数を指します。

論理的な意味でやり取りした回数は「1回」です。
やり取りした回数を「1セッション」と表現した場合は、論理的な意味でやり取りした回数を指します。

以上を踏まえて

セッションに紐付けた識別用のID

が「セッションID」です。
セッションIDはセッションの背番号みたいなものです。

先ほどの会員ページにログインする例を思い出してください。

本来、Webサーバさんは前回のお願いとのつながりを意識しません。
常に一期一会です。

セッションID32

ですが

整理番号を払い出しちゃうぜ作戦

によって「さっきログインするためのページを送ったピヨ太からIDとパスワードが送られてきた」と分かるようになりました。
一期一会だったのを「あぁ、また来たのね」と分かるようにしたわけです。

セッションID33

この仕組みで登場した「整理番号」に相当するものがセッションIDです。

セッションIDはセッションの開始時に払い出します。
以降はセッションIDを受け渡しすることで、どのセッションか識別します。


image piyo2

一言でまとめるよ

まぁ「セッションID」って単語が出てきたら「セッション(論理的な意味での「開始」から「終了」まで(を意図する単位))に付けた背番号なんだな~」と お考えください。

一番上に戻るよ
スポンサーリンク
書籍画像027
書籍画像016

おまけ

■訳してみるよ

「session(セッション)」の意味は「会合」とか「集会」とか「会期」とか「学期」とかです。
「ID」は「identifier(アイデンティファイア)」の略です。
「identifier(アイデンティファイア)」の意味は「識別子」とかです。
何となく くっつけると

会合の識別子

となります。


■検索してみる?




書籍画像
わわわ説明術コラム
宣伝だよ
「分かった!」と思わせる説明の技術 知識ゼロの相手にも伝わるようになる本
わかばちゃんとつくって、壊して、直して学ぶ NewSQL入門
体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践