request.getSession()内部执行原理

  我们在AddCart.java和ShowCart.java中都用到了req.getSession()方法。这个方法一共调用了两次，是不是就创建了两个Session对象呢，从打印getId()来看，是调用同一个session对象。服务器怎能知道getSession()是调用同一个对象呢。带着这个问题，我们就来学习下getSession()的原理。

HttpSession request.getSession()内部执行原理。
1.获取名称为JSESSIONID的cookie的值。
2.如果没有1中这样的cookie,就创建一个新的HttpSession对象，分配一个唯一的SessionID,并且向客户端写入一个JSESSIONID=Session ID的一个cookie。
3.如果有这样的cookie,获取cookie的值（即HttpSession对象的值），从服务器的内存中根据ID找那个HttpSession对象
如果找到了，取出继续为浏览器服务，如果找不到，从2开始，循环这个流程。

我们在浏览器的请求和响应信息里找一下有没有这个叫JSESSIONID的cookie

第一步打开浏览器，访问/ShowAllBook页面，这个时候cookie没有叫JSESSIONID，看下图（火狐上F12截图）

然后点击一本书，到添加购物车页面，再次F12，看看cooike变化

这个时候就多了一个叫JSESSIONID的cookie对象，同理你可以去/ShowCart页面看看两个JESSSIONID是不是同一个。

再来解释下上面第3点中如果找不到，什么情况下找到。这里有一个常见，例如你打开淘宝，选择一件商品，添加购物车，浏览器没有关闭，然后有事情出去半小时，半小时回来之后，点击去付款，淘宝web页面可能需要你重新登录。cookie在本地有，因为浏览器没有关闭，但是session大于30分钟，可能已经过期，从服务器上删除了，所以需要重复2，新建session对象，需要重新登录。

HttpSession request.getSession(boolean create)
参数: create是是否要创建Session的意思，
如果为true,和上面getSession()功能一样。如果为false，根据客户端JSESSIONID的cookie的值，找对应的HttpSession对象，找不到返回null(不会创建新的session对象，只是查询)

配置Session存活时间

在web.xml文件中添加如下内容，配置session存活时间
————————————————
版权声明：本文为CSDN博主「Anthony_tester」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/u011541946/article/details/90480236