【JavaWeb】会话跟踪技术Session

一、为什么需要会话跟踪技术

因为HTTP是无状态的，服务器无法区分请求是否来自同一个浏览器。

二、会话跟踪技术

客户端第一次发请求给服务器，服务器获取session，获取不到，则创建新的，然后响应客户端的时候，会把sessionid给客户端。下次客户端给服务器发请求时，会把sessionID带给服务器，那么服务器就能获取到了，那么服务器就根据sessionid判断这一次请求和上次某次请求是同一个客户端。
具体过程如下：
Step1：如下所示新建servlet， 重写服务方法，并且获取一下session

@Override
    protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //获取session,如果获取不到，则创建一个新的
        HttpSession session = request.getSession() ;
        System.out.println("session ID : " + session.getId());

    }

resquest.getSession 获取session没有就创建一个，有就直接用

Step2：第一次访问：在Network下查看浏览器Response
Step3：第二次请求， debug查看一下session里面的id，session里面id还是原来的
也可以通过查看session isNew属性来验证，此属性是false。说明session并没被重建，还是之前的。

三、常用API

API	作用
request.getSession()	获取当前的会话，没有则创建一个新的会话
request.getSession(true)	效果和不带参数相同
request.getSession(false)	获取当前会话，没有则返回null，不会创建新的
session.getId()	获取sessionID
session.isNew()	判断当前session是否是新的
session.getMaxInactiveInterval()	ession的非激活间隔时长，默认1800秒， 半个小时， 会话失效时间间隔
session.invalidate()	强制性让会话立即失效

四、session保存作用域

假设，小方块表示两个浏览器，大方块表述服务器。
浏览器1向服务器发送的两次请求之间，是可以共享session之内的数据的。也就是说图中绿色线可以拿到第一条黑色线set到seession里面的数据lina。但是浏览器2不可以共享，因为这是另外一个session了。
总结： 是不是同一个浏览器并且在session的激活时间内。
利用这个特性，可以在同一个session的不同request之间共享一些数据，常用api有。

API	含义
session.setAttribute(k,v)	设置数据
session.getetAttribute(k,v)	获取数据