Как работает сессия в MVC?

Question

Я немного запутался в управлении сеансами в MVC4.

Допустим, я ввел имя пользователя и пароль и нажал кнопку входа. Затем на стороне сервера я получил SessionId из HttpContext.Current.Session. И затем я проверяю учетные данные пользователя против базы данных. Если пользователь действителен, добавьте SessionId, userName и uiserId в сеанс.

Скажем, в следующий раз запрос поступает от одного и того же компьютера и того же браузера, я получил тот же SessionId, а затем разрешаю этому пользователю получать доступ к другой информации.

Теперь я следующие вопросы:

1. Как сервер пришел узнать, что запрос, пришел из того же браузера и с той же машине?
2. Я обнаружил, что SessionId отличается для разных браузеров, но он одинаковый для одного и того же браузера на другой машине, поэтому, если я вошел в систему с machine1 и с google chrome, можно ли использовать тот же сеанс для другого браузера? (Означает сеанс будет доступен для разных машин с одинаковым браузером. Возможно ли это?)
3. Как сервер понимает этот запрос для того же пользователя, который вошел в систему?
4. В сеансе asp.net поддерживается viewState, но состояние представления не используется в MVC, то что используется в MVC?

Answer 1

Сначала я предлагаю прочитать this Wikipedia article о сеансах HTTP. Ответы на ваш вопрос:

1. С каждым запросом клиент отправляет SessionId либо кук или строку запроса.
2. Это должно быть невозможно по умолчанию. Но это может быть сделано session hijacking.
3. Сервер считывает SessionId, который был отправлен клиентом в вопросе 1. Сервер поддерживает, например, объект данных значения ключа, чтобы он мог загружать правильные данные для данного SessionId.
4. ASP MVC не использует viewstate, поскольку это совершенно другой подход, чем ASP.NET. См. this question для получения дополнительной информации.