会话vs SSL会话

Question

我想了解会话并希望了解以下内容：

http会话和SSL会话之间的区别是什么？

在什么情况下他们创建？

Answer 1

如果同一客户端和服务器的对话跨越多个请求和响应，则存在HTTP会话。在此对话期间，他们保持一种状态，就像特定用户已登录或类似。这种状态通常是在cookie一直保持交换的情况下维护的。

SSL/TLS会话是相似的，只是它不在HTTP级别并且状态不反映登录用户。相反，TLS会话的状态包括加密密钥和使用的密码等。此状态与HTTP中的类似方式反映：您在HTTP中拥有TLS中的会话令牌或会话标识。

在HTTP中，会话通常用于保持授权状态，即用户登录一次，并且可以在保持登录状态时执行多个操作。因此，它用于减少一次又一次登录的开销。在SSL/TLS中，会话是由于类似原因而创建的：减少TLS握手的开销。如果不存在TLS会话，则完成握手。在这个握手中，服务器将通过发送证书来证明身份，密钥和密钥将被交换。如果一个会话被重用，一个更便宜的短握手将被完成，因为客户端和服务器只是继续使用相同的密钥和密码，并且身份证明仍然有效。

SSL/TLS会话和HTTP会话是独立的，即可以有重叠或者可以不重叠，但根本不重要。