Session登錄認證的原理是通過在用戶登錄成功后，服務器為該用戶創建一個唯一的Session ID，并將該Session ID與用戶的登錄狀態等相關信息保存在服務器端。服務器通過在響應中設置一個名為“Set-Cookie”的HTTP頭部字段，將Session ID發送給客戶端瀏覽器。
客戶端瀏覽器在接收到Session ID后，會將其保存在Cookie中。當客戶端再次向服務器發送請求時，會自動將保存的Session ID通過Cookie發送給服務器端。服務器端會根據接收到的Session ID查找對應的Session信息，以判斷該用戶的登錄狀態。
通過這種方式，服務器可以在客戶端訪問時驗證用戶的身份，保持用戶的登錄狀態，并提供個性化的服務。同時，由于Session ID只存在于客戶端的Cookie中，相對于將用戶的登錄信息保存在URL參數中或請求體中，Session登錄認證具有更高的安全性。
