36.2 Session概念、存活时间、session与Cookie的区别、实现验证码验证登录

目录

1 Session概念

2 Session存活时间

3 session与Cookie的区别

4 列：实现验证码验证登录

---

1 Session概念

概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession
原理：Session的实现是依赖于Cookie的。
特点：1. session用于存储一次会话的多次请求的数据，存在服务器端     2. session可以存储任意类型，任意大小的数据
销毁:session销毁有三种方式         方式1. 服务器关闭session销毁         方式2. session对象调用invalidate()被销毁         方式3. session默认失效时间 30分钟             web.xml 选择性配置修改                 <session-config>                 <session-timeout>30</session-timeout>             </session-config>

 

session创建与常用方法

1. 获取HttpSession对象：	HttpSession session = request.getSession();
2. 使用HttpSession对象：	Object getAttribute(String name)           void setAttribute(String name, Object value)         void removeAttribute(String name)

@WebServlet("/sessionDemo1")
public class SessionDemo1 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
       this.doPost(req,resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();//取HttpSession对象
        session.setAttribute("msg","hello session... ...");
    }
}

@WebServlet("/sessionDemo2")
public class SessionDemo2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
       this.doPost(req,resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.g