php的session会话是通过唯一的会话ID来驱动的，会话ID是一个加密的随机数字，由php生成，在会话的生命周期中都会保存在客户端。客户端保存数据的地方只有cookie，所以php的会话ID一般保存在客户端的cookie中。
浏览器是可以禁用cookie的，这样会话就会失效。php的会话控制的另一种模式（在URL中传递会话ID）。
会话控制整个过程：
用户登录或者第一次浏览某个站点的页面时，该站点会生成一个PHP的会话ID并通过cookie发送到客户端（浏览器）。当用户点击该站点的另一个页面时，浏览器开始连接这个URL。在连接之前，浏览器会先搜索本地保存的cookie，如果在cookie中有任何与正在连接的URL相关的cookie，就将它提交到服务器。而刚好在登陆或第一次连接时，已经产生了一个与该网站URL相关的cookie（保存的会话ID），所以当用户再次连接这个站点时，站点就可以通过这个会话ID识别出用户，从服务器的会话文件中取出与这个会话ID相关的会话变量，从而保持事务之间的连续。