面試問道這個我居然不知道怎麼回答，當然也是因為我確實沒有研究過。下面就是百度了一篇文章後簡單回答這個問題。

sessionid是一個會話的key，瀏覽器第一次訪問伺服器會在伺服器端生成一個session，有一個sessionid和它對應。tomcat生成的sessionid叫做jsessionid。

session在訪問tomcat伺服器HttpServletRequest的getSession(true)的時候建立，tomcat的ManagerBase類提供建立sessionid的方法：隨機數+時間+jvmid；

儲存在伺服器的記憶體中，tomcat的StandardManager類將session儲存在記憶體中

那麼Session在何時建立呢？當然還是在伺服器端程式執行的過程中建立的，不同語言實現的應用程式有不同建立Session的方法，而在Java中是通過呼叫HttpServletRequest的getSession方法（使用true作為引數）建立的。在建立了Session的同時，伺服器會為該Session生成唯一的Session id，而這個Session id在隨後的請求中會被用來重新獲得已經建立的Session；在Session被建立之後，就可以呼叫Session相關的方法往Session中增加內容了，而這些內容只會儲存在伺服器中，發到客戶端的只有Session id；當客戶端再次傳送請求的時候，會將這個Session id帶上，伺服器接受到請求之後就會依據Session id找到相應的Session，從而再次使用之。

建立：sessionid第一次產生是在直到某server端程式呼叫 HttpServletRequest.getSession(true)這樣的語句時才被建立。

刪除：超時；程式呼叫HttpSession.invalidate()；程式關閉；

session存放在哪裡：伺服器端的記憶體中。不過session可以通過特殊的方式做持久化管理（memcache，redis）。

session的id是從哪裡來的，sessionID是如何使用的：當客戶端第一次請求session物件時候，伺服器會為客戶端建立一個session，並將通過特殊演算法算出一個session的ID，用來標識該session物件

ManagerBase是所有session管理工具類的基類，它是一個抽象類，所有具體實現session管理功能的類都要繼承這個類，該類有一個受保護的方法，該方法就是建立sessionId值的方法： （tomcat的session的id值生成的機制是一個隨機數加時間加上jvm的id值，jvm的id值會根據伺服器的硬體資訊計算得來，因此不同jvm的id值都是唯一的）， StandardManager類是tomcat容器裡預設的session管理實現類， 它會將session的資訊儲存到web容器所在伺服器的記憶體裡。 PersistentManagerBase也是繼承ManagerBase類，它是所有持久化儲存session資訊的基類，PersistentManager繼承了PersistentManagerBase，但是這個類只是多了一個靜態變數和一個getName方法，目前看來意義不大，對於持久化儲存session，tomcat還提供了StoreBase的抽象類，它是所有持久化儲存session的基類，另外tomcat還給出了檔案儲存FileStore和資料儲存JDBCStore兩個實現。