Una sesión es por navegador (determinado mediante cookies), pero ¿cuándo se inicia y finaliza una "Aplicación" y cómo sabe IIS cuando una solicitud es parte de la misma instancia de "Aplicación" (si no se realiza a través de cookies de la misma manera que las sesiones)en IIS, ¿cuál es la diferencia entre "aplicación" y "sesión"?
El ámbito de "Aplicación" es global, y cada solicitud a un sitio web comparte la misma aplicación. Todo lo almacenado en la aplicación es visible para todos los usuarios de. La aplicación se inicia cuando se realiza la primera solicitud al sitio web y finaliza cuando IIS detiene el sitio web (por ejemplo, cuando el propio IIS se cierra o cuando no se ha accedido al sitio web en un momento).
Se dice que la aplicación se inicia cuando se implementa por primera vez en el servidor web y está disponible para el acceso de los usuarios. Cada vez que no se implementa o el servidor se apaga, la aplicación finaliza.
La segunda parte no es clara pero suponiendo que para determinar la aplicación, cada aplicación tiene una raíz que es única para todas las aplicaciones que se implementan en un servidor web/de aplicaciones. Entonces el servidor puede averiguarlo desde la URL solicitada.
Como tal, cada solicitud se considera por separado y algunos mecanismos como sesiones, cookies, etc. tienen que usarse para agrupar solicitudes individuales como parte de una sesión de usuario único.