IT用語集 › Web › セッション
ユーザーとサイトとの継続的なやり取り。通常は、CookieでIDを結びつけたサーバー側のオブジェクトを指す。
ログインするとセッションIDが生成され、サーバー側（メモリ、Redis、DB）に保存されると同時に、Cookieとしてブラウザへ送られる。以降のリクエストごとに、サーバーがセッションIDを確認して相手が誰かを知る。
JWTベースの認証とは異なる。JWTはすべての情報をトークン自体に持たせるが、セッションはトークンにIDだけを持たせる。