【JSP】16 Session

Session

服务端会话跟踪技术：将数据保存到服务端

刚刚我们使用cookie进行数据保存到浏览器，但其实，把数据保存到浏览器中是不安全的，浏览器是在客户端的，数据会在网络中不断传输，其实是不安全的。

服务端里有一个Session对象，我们可以通过A和B获取同一个Session对象，通过A来存储数据，通过B来获得数据。

@WebServlet("/demo1")
public class SessionDemo1 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 存储到Session中
        // 1. 获取Session对象
        HttpSession session = req.getSession();
        // 2. 存储数据
        session.setAttribute("username","zs");
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        this.doGet(req,resp);
    }
}

 

@WebServlet("/demo2")
public class SessionDemo2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 获取数据 从session中
        // 1. 获取session对象
        HttpSession session = req.getSession();
        // 2. 获取数据
        Object username = session.getAttribute("username");
        System.out.println(username);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        this.doGet(req,resp);
    }
}

session是基于cookie实现的

 如果浏览器关闭了，再打开，获取到的session并不是同一个，之前的session只是被写入到了硬盘文件中保存了，但第二次并不会拿出来用。

session的失效时间为100分钟，如果不配的话，默认是30。(web.xml)

@WebServlet("/demo2")
public class SessionDemo2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 获取数据 从session中
        // 1. 获取session对象
        HttpSession session = req.getSession();
        // 销毁
        // 1.1
        session.invalidate();
        // 1.2
        session.setMaxInactiveInterval(30*60); // 设置单位为秒，设置为-1，永不过期
        // 2. 获取数据
        Object username = session.getAttribute("username");
        System.out.println(username);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        this.doGet(req,resp);
    }
}