Eine Sitzung verbindet Aufrufe, die HTTP für sich genommen nicht verbindet, denn das Protokoll ist zustandslos. Erkannt wird sie an einer Kennung, die meist in einem Cookie steckt; die zugehörigen Daten liegen auf dem Server oder signiert beim Nutzer.
Siehe: Session