Session登录认证的原理是通过在用户登录成功后，服务器为该用户创建一个唯一的Session ID，并将该Session ID与用户的登录状态等相关信息保存在服务器端。服务器通过在响应中设置一个名为“Set-Cookie”的HTTP头部字段，将Session ID发送给客户端浏览器。
客户端浏览器在接收到Session ID后，会将其保存在Cookie中。当客户端再次向服务器发送请求时，会自动将保存的Session ID通过Cookie发送给服务器端。服务器端会根据接收到的Session ID查找对应的Session信息，以判断该用户的登录状态。
通过这种方式，服务器可以在客户端访问时验证用户的身份，保持用户的登录状态，并提供个性化的服务。同时，由于Session ID只存在于客户端的Cookie中，相对于将用户的登录信息保存在URL参数中或请求体中，Session登录认证具有更高的安全性。
