Session（二）-- HttpSession的原理

目录

1.  Session的原理

2.  session什么时候被销毁?

3.  session对于数据存储的注意事项：

---

1.  Session的原理

HttpSession，它虽然是服务端会话管理技术的对象，但它本质仍是一个Cookie。是一个由服务器自动创建的特殊的Cookie，Cookie的名称就是JSESSIONID，Cookie的值是服务器分配的一个唯一的标识。

当我们使用HttpSession时，浏览器在没有禁用Cookie的情况下，都会把这个Cookie带到服务器端，然后根据唯一标识去查找对应的HttpSession对象，找到了，我们就可以直接使用了。

下图就是我们入门案例中，HttpSession分配的唯一标识，同学们可以看到两次请求的JSESSIONID的值是一样的：

 

2.  session什么时候被销毁?

• 服务器关闭时，立即销毁。

• session对象调用invalidate() 。

• sessio