系统是怎么知道当前访问人员的

[瓦尔登湖的一滴]

asp.net 登录后session记录了登录信息，比如用户id。系统发布后，同时访问的不只一个人，就有好几个用户的session，系统是怎么区别用户的呢？是因为http请求的cookie吗，还是什么？

如果给app写接口(http请求访问)，也能达到这样的效果吗？

[娃都会打酱油了]

因为session，然后客户端在cookie里有sessionid，每次请求都会传递，服务端根据id取对应的session

[Poopaye]

没错，靠cookie

[瓦尔登湖的一滴]

引用 1 楼 starfd 的回复:

因为session，然后客户端在cookie里有sessionid，每次请求都会传递，服务端根据id取对应的session

引用 2 楼 shingoscar 的回复:

没错，靠cookie

结贴快了。。能再帮我看下，在app调用接口时也是一样的吗

[娃都会打酱油了]

app的话一般不依赖session，这个一般是token，这个可以查下现成的ClaimsPrincipal 还有一种就是类似支付宝那种，通过HMAC进行签名验证的