会话Session
你可能会说
登录后刷新页面，为什么还保持登录？
服务器为“同一个人连续操作”保持的一段状态，靠 Cookie 里的标识认人用户登录成功后刷新页面仍能停留在个人主页，是因为浏览器在后续请求中自动带上了 Cookie 凭据，服务端据此确认操作者的身份状态。会话超时或主动退出后凭据失效，需要重新登录，这属于正常的状态生命周期控制而非密码输错。
也常被叫作会话Session
登录后刷新页面，为什么还保持登录？
登录成功后，服务器开始为这个人保持状态。
登录时服务器创建会话：账号密码验证通过后，服务器为这个人创建一段会话状态，并发给浏览器一个标识。
每次请求带上标识：浏览器之后的请求自动带上这个标识；服务器据此认出“还是同一个人”。
过期或清除后失效：会话超过有效期，或标识被清除，服务器不再认账，页面就会要求重新登录。
用户每隔半小时被要求重新登录。请检查会话的有效期设置，说明当前值是多久；如果确实太短，调整为更合理的时长，并确认调整后连续操作一小时仍保持登录。