Session浅谈

最新推荐文章于 2021-07-27 19:23:10 发布

雪子

最新推荐文章于 2021-07-27 19:23:10 发布

阅读量172

点赞数

分类专栏： java web 文章标签： java session

本文链接：https://blog.csdn.net/Kermit_father/article/details/80467905

版权

java web 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

在web开发中，服务器可以为每个用户浏览器创建一个会话对象（Session对象），注意，一个浏览器独占一个session对象（默认情况下）。因此，在需要保存用户数据时，服务器程序可以将用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其他程序时，其他程序可以从用户的session中取出该用户的数据，为用户服务

Session和Cookie的区别

Cookie是将用户的数据写给用户的浏览器，cookie用于在客户端保存用户信息

Session是将用户的数据写到用户独占的Session中，session用于在服务器端保存用户信息

PS：Servlet中的Session和JSP中的Session的关系

这两个session都是javax.servlet.http.HttpSession类的实例，本质上他们是一样的，servlet中需要通过request.getSession()来获取session对象，而JSP中可以直接使用，每个用户对应一个session对象。

Session对象由服务器创建，开发人员可以调用request的getSession方法得到session对象

session的生：request.getSession() 注意：request.getSession(false) 是只获取不创建session

request.getSession(); //服务器会首先检测有没有带cookie过来的session，如果有则获取session，如果发现浏览器禁用了cookie，再检测有没有带重写URL的session，有获取，上述两个都没有带过来，就会创建新的session

session的死：如果session在30分钟不被使用（不管关不关浏览器）会自动摧毁session 另外在web.xml文件中也可以配置session的失效时间

用配置的方式摧毁session：

<session-config>

<session-timeout>10</session-timeout>

</session-config>

用代码的方式摧毁session：

session.invalidate(); //调用该方法来摧毁session

session的实现原理

session的具体实现基于cookie

request.getSession（）首先用于判断服务器是否有创建session，如果没有，则创建一个session，每个session创建的时候都会有个ID值，服务器将该ID值以cookie的方式回写给浏览器，再次访问另一个程序时，cookie会带着该session的ID，所以，第二次在获取session的时候，不会创建session，而是会获取到该cookie所带的ID值对应的session。

但是该cookie没有设置有效期，所以关闭浏览器后，session也将失效。为了解决该问题，需要重写cookie，并设置该cookie的生命周期，值得一提的是，保存sessionID的cookie是一个固定的cookie，该cookie的名称为JSESSIONID，所以可以通过创建这个Cookie覆盖原来的cookie

String cookieId = session.getId(); //获取session的ID值
Cookie cookie = new Cookie("JSESSIONID",cookieId); //重新创建该cookie，覆盖原来没有生命周期的cookie
cookie.setMaxAge(30*60); //设置cookie的生命周期为半个小时
cookie.setPath("/servlet");

response.addCookie(cookie); //服务器回写cookie给浏览器覆盖之前系统的同名但无生命长度的cookie

上述代码的作用是，

当首次打开浏览器，访问一个名称为SessionBuy的servlet

public class SessionBuy extends HttpServlet {

public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {

HttpSession session = request.getSession(); //首次访问服务器，服务器创建session并将sessionID回写给cookie
session.setAttribute("product", "洗衣机"); //设置session的值

}

再次访问另一个名称为sessionPay的servlet

public class SessionPay extends HttpServlet {

public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {

response.setCharacterEncoding("utf-8");
response.setContentType("text/html");
PrintWriter out = response.getWriter();
HttpSession session = request.getSession(false); //给句cookie带过来的sessionID获取相应的session
out.print("您购买的额商品是: "+session.getAttribute("product")); //输出session的值

}

访问两个servlet的页面index.html

<html>
<head>

<title>My JSP 'index.jsp' starting page</title>
<meta http-equiv="pragma" content="no-cache">
</head>

<body>
<a href='/servlet/servlet/SessionBuy'>购买</a>
<a href='/servlet/servlet/SessionPay'>付款</a>
</body>
</html>

上述代码存在的一个问题是，创建的携带sessionID的cookie是系统默认创建的cookie，该cookie的没有setMaxAge()，即该cookie没有生命长度，一旦关闭浏览器，打开一个新的浏览器，该cookie已经不存在，下次通过sessionPay的servlet去获取session个的值时，由于此时cookie已经失效，所以获取不到session的数据

1.访问index.html页面

2.点击购买链接，访问SessionBuy

3.返回index.html,点击付款链接，将会显示购买的商品为洗衣机

4.关闭浏览器重新打开一个新的浏览器，点击付款链接发现显示购买商品为 null

即先点击购买，会创建session，并自动创建一个sessionID，该sessionID赋值给一个叫JSESSIONID的cookie，并将该cookie回写给浏览器，当再点击付款时，服务器会根据该浏览器的名称为JSESSIONID的cookie带过来的sessionid，获得购买时创建的session，并打印该session所带的值。但是JSESSIONID这个cookie是系统自己生成的，它的MaxAge值为0，也就是说当关闭浏览器重新打开一个浏览器，该cookie就不再生效，这时候直接点击付款，会发现显示的值为null。

为了解决关闭浏览器，重新打开浏览器再次获取session的值的问题，需要重新并覆盖创建系统的默认cookie，该该cookie设置一个生命周期，这样就解决了上述问题。

1.访问index.html页面

2.点击购买链接，访问SessionBuy

3.返回index.html,点击付款链接，将会显示购买的商品为洗衣机

4.关闭浏览器重新打开一个新的浏览器，点击付款链接发现显示购买的商品还是洗衣机

5.说明此时的cookie还在生效上述问题得以解决

将上述SessionBuy的servlet的代码增加红色部分：

public class SessionBuy extends HttpServlet {

public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {

HttpSession session = request.getSession();
String cookieId = session.getId(); //获取cookie携带的sessionID
Cookie cookie = new Cookie("JSESSIONID",cookieId); //覆盖系统默认的cookie，该cookie的名称为JSESSIONID
cookie.setMaxAge(30*60); //设置该cookie的存活期为半个小时，关闭浏览器再次打开浏览器该cookie依然存在
cookie.setPath("/servlet");
response.addCookie(cookie); //将服务器该cookie回写给浏览器
session.setAttribute("product", "洗衣机");

}

URL重写

session的实现机制是cookie，通过cookie携带sessionID来标识session，但是如果浏览器禁用了cookie，该怎么办？我们需要想办法将sessionID通过另一个介质带给浏览器，这时候就需要一个新的技术，URL重写，即将sessionID加在超链接的后面

在上述代码的基础上加一个新的servlet

public void doGet(HttpServletRequest request, HttpServletResponse response)

throws ServletException, IOException {

response.setCharacterEncoding("utf-8");
response.setContentType("text/html");
PrintWriter out = response.getWriter();

request.getSession(); //创建session
String url1 = response.encodeURL("SessionBuy"); //URL重写通过该方法给URL后面添加一个ID
String url2 = response.encodeURL("SessionPay");

out.print("<a href='"+url1+"'>购买</a> ");
out.print("<a href='"+url2+"'>结账</a>");

}

URL重写无法解决 4.关闭浏览器重新打开一个新的浏览器，点击付款链接发现显示购买商品为 null 这个问题

学习笔记多有不足！！！

雪子

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Session浅谈

在web开发中，服务器可以为每个用户浏览器创建一个会话对象（Session对象），注意，一个浏览器独占一个session对象（默认情况下）。因此，在需要保存用户数据时，服务器程序可以将用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其他程序时，其他程序可以从用户的session中取出该用户的数据，为用户服务Session和Cookie的区别Cookie是将用户的数据写给用户的浏览...
复制链接

扫一扫