HttpSession对象可以保存同一个客户多个请求的会话状态
容器如何知道客户是谁?
通过唯一的会话ID
怎样得到会话?
HttpSession session = request.getSession();
如果找到与该请求匹配的会话,返回会话,如果没有,创建一个新会话
客户和容器如何交换会话ID信息?
通过cookie,如果客户端cookie被禁用,则采用URL重写
怎样知道会话是已经存在,还是刚刚创建?
HttpSession session = request.getSession();
if (session.isNew) {
// is a new session
}
如果只想要一个现有的会话呢?
HttpSession session = request.getSession(false);
if (session == null) {
//如果不存在,返回null
}
只有告诉响应要对URL编码,URL重写才能奏效
response.encodeURL("/BeerTest.do");//向这个URL增加额外的会话信息
要使用URL重写,页面必须是动态生成的,静态HTML页面不能URL重写。
URL重写只有响应有关
会话的三种死法:
1.超时
2.在会话上调用invalidate()
3.应用结束(崩溃或取消部署)
如何设置会话超时?
1.DD中配置
<session-config>
<session-timeout>15</session-timeout>
</session-config>
单位是分钟
2.设置特定会话的超时(不影响其他会话)
sesson.setMaxInactiveInterval(20 * 60);
单位是秒
使用cookie
// 创建一个新cookie
Cookie cookie = new Cookie("username", username);
// 设置一个cookie在客户端存活多久
cookie.setMaxAge(30 * 60); // 如果是-1,那么浏览器退出时cookie消失
// 把cookie发送到客户
response.addCookie(cookie);
// 从客户请求得到cookie
Cookies[] cookies = request.getCookies();
for (Cookie cookie : cookies) {
if (cookie.getValue().equals("username")) {
// do something
}
}
没有得到一个cookie的方法,只能得到cookie数组,遍历操作你想要的cookie