Session技术

Session(会话)

• 什么是session

  1. session是一个接口（HttpSession）
  2. session是一个用来维护客户端和服务器之间关联的一种技术
  3. 每个客户端都有一个自己的session
  4. session会话中，经常用来保存用户登录之后的信息
     （区别于cookie，cookie是保存在客户端）

• session会话的创建

  1. API提供一个方法用于创建和获取session

     request.getSession();
     

     1. 第一次调用时是创建session会话
     2. 第二次调用时是获取前面创建好的session会话

  2. 使用isNew()判断获取到的对象是新创建的还是已经存在的

     isNew();
     // true 表示是新创建的session
     // false 表示是创建好的session
     

  3. 每个session都一个唯一标识的id号，通过getI()可以获取其id值

  protected void createOrGetSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
          // 创建和获取Session会话对象
          HttpSession session = req.getSession();
          // 判断 当前Session会话，是否是新创建出来的
          boolean isNew = session.isNew();
          // 获取Session会话的唯一标识 id
          String id = session.getId();
  
          resp.getWriter().write("得到的Session，它的id是：" + id + " <br /> ");
          resp.getWriter().write("这个Session是否是新创建的：" + isNew + " <br /> ");
  
  
      }
  

• session域中的键值对的获取与设置

  setAttribute(key，value): 设置域值

  getAttribute(key): 获取某个键的值

  /**
       * 往Session中保存数据
       * @param req
       * @param resp
       * @throws ServletException
       * @throws IOException
       */
      protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
          req.getSession().setAttribute("key1", "value1");
          resp.getWriter().write("已经往Session中保存了数据");
  
      }
  
      /**
       * 获取Session域中的数据
       * @param req
       * @param resp
       * @throws ServletException
       * @throws IOException
       */
      protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
          Object attribute = req.getSession().getAttribute("key1");
          resp.getWriter().write("从Session中获取出key1的数据是：" + attribute);
      }
  

• session生命周期控制

  1. public void setMaxInactiveInterval(int interval) 设置 Session 的超时时间（ 以秒为单位） ， 超过指定的时长， Session就会被销毁。（仅针对当前session）

  ​ 值为正数的时候， 设定 Session 的超时时长。

  ​ 负数表示永不超时（极少使用）

  ​ session的超时指的是两次session请求之间的最大间隔时间，若一直在最大时间间隔之内点击获取session，则每次的的超时时间都会被重置为最大超时时间

  2. public int getMaxInactiveInterval() 获取 Session 的超时时间

  3. public void invalidate() 让当前 Session 会话马上超时无效。

  4.Session 默认的超时时长

  ​ session的默认时长为30分钟。

  ​ 因为在 Tomcat 服务器的配置文件 web.xml中默认有以下的配置， 它就表示配置了当前 Tomcat 服务器下所有的 Session
  超时配置默认时长为： 30 分钟。

  <session-config>
  <session-timeout>30</session-timeout>
  </session-config>
  

  ​ 如果说。 你希望你的 web 工程， 默认的 Session 的超时时长为其他时长。 你可以在你自己的 web.xml 配置文件中做
  ​ 以上相同的配置。 就可以修改你的 web 工程所有 Seession 的默认超时时长。

protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 获取了Session的默认超时时长
        int maxInactiveInterval = req.getSession().getMaxInactiveInterval();

        resp.getWriter().write("Session的默认超时时长为：" + maxInactiveInterval + " 秒 ");

    }

    protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 先获取Session对象
        HttpSession session = req.getSession();
        // 设置当前Session3秒后超时
        session.setMaxInactiveInterval(3);

        resp.getWriter().write("当前Session已经设置为3秒后超时");
    }

 protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 先获取Session对象
        HttpSession session = req.getSession();
        // 让Session会话马上超时
        session.invalidate();

        resp.getWriter().write("Session已经设置为超时（无效）");
    }

• 浏览器和session关联的技术内幕

Session 技术，底层其实是基于 Cookie 技术来实现。