在 PHP 中，会话状态的维持机制是什么？请说明其工作原理。

回答思路

1. 【回答框架 1】PHP 的会话机制基于为每个用户生成唯一的会话标识（session ID），该标识在服务端和客户端之间传递，用于关联用户请求与对应的会话数据。客户端通常以 Cookie 形式保存会话 ID，若浏览器禁用 Cookie，则可通过 URL 参数传递。
2. 【回答框架 2】服务端存储会话数据，默认情况下以文件形式存储在服务器临时目录中，每个会话对应一个文件，文件名为会话 ID。PHP 还支持通过配置将会话数据存储到数据库或 Redis 等外部存储中，以支持分布式环境。
3. 【回答框架 3】在脚本中使用 session_start() 开启会话后，PHP 会通过会话 ID 读取对应数据到超全局变量 $_SESSION 中，用户可对 $_SESSION 进行读写操作，脚本执行完毕后数据会被自动保存。
4. 【回答框架 4】会话的生命周期由有效时间控制，可通过配置 session.gc_maxlifetime 设置过期时间，过期后会话数据将被垃圾回收机制清理。同时，可通过 session_regenerate_id() 在敏感操作后更换会话 ID，防止会话固定攻击。
5. 【回答框架 5】为维持会话，需确保每次请求都带上会话标识，否则会被视为新会话。在无 Cookie 环境下，需借助 URL 重写（如 SID 常量）传递会话 ID，但这种方式的安全性低于 Cookie 方式。
6. 【关键点 1】会话通过唯一会话 ID 关联客户端与服务端数据，默认以 Cookie 传递 ID。
7. 【关键点 2】服务端默认将会话数据以文件存储，也可使用 Redis 等外部存储。
8. 【关键点 3】session_start() 用于开启会话，$_SESSION 用于读写数据。
9. 【关键点 4】会话有效期由 gc_maxlifetime 控制，过期的会话会被清理。
10. 【关键点 5】session_regenerate_id() 可提升安全性，防止会话固定攻击。
11. 【易错点 1】仅依赖会话机制不能保证业务幂等，需结合唯一标识和数据库约束来实现幂等性。
12. 【易错点 2】在分布式环境下，默认的文件存储会导致会话数据不共享，需改用 Redis 等集中存储。
13. 【易错点 3】使用 URL 传递会话 ID 可能泄露会话标识，存在被劫持的风险。