Кожному відвідувачу сайту надається унікальний ідентифікатор, що називається ідентифікатором сесії (session id). Він зберігається або cookie на стороні користувача, або передається через URL.
За умовчанням час життя сесій всього 24 хвилини, а cookies зберігаються до закриття браузераТакі параметри встановлені на багатьох хостингах.
Об'єкт сесії зберігається на сервері, а ID відправляється у відповіді клієнту і за замовчуванням зберігається на клієнті в куках. Потім коли надходить новий запит від того ж клієнта, то двигун сервлетів знову ж таки може отримати ID і зіставити його з об'єктом сесії на веб-сервері.