服务端会话技术Session

服务端会话技术Session

1.Session是什么？
Session技术是将数据存储在服务器端的技术，会为每个客户端都创建一块内存空间存储客户的数据，但客户端需要每次都携带一个标识ID去服务器中寻找属于自己的内存空间。所以说Session的实现是基于Cookie，Session需要借助于Cookie存储客户的唯一性标识JSESSIONID。
2.Session的生命周期
2.1 Session的创建：
第一次执行request.getSession()时创建。若已经存在Session则这句代码则是获得已存在的Session。

2.2 Session的销毁：
1）服务器（非正常）关闭时
2）session过期/失效（默认30分钟），从不操作服务器端的资源开始计时，
可以在工程的web.xml中进行配置，配置为40分钟：

  <session-config>
  	<session-timeout>40</session-timeout>
  </session-config>

3）手动销毁session
session.invalidate();

2.3 Session的作用范围：
默认在一次会话中，一次会话中任何资源公用一个session对象。

3.Session的基本使用
3.1 Session的创建：
语法：HttpSession session = request.getSession();
此方法会获得专属于当前会话的Session对象，如果服务器端没有该会话的Session对象会创建一个新的Session返回，如果已经有了属于该会话的Session直接将已有 的Session返回，根据JSESSIONID判断该客户端是否在服务器上已经存在Session。

3.2 向Session中存取数据：
Session对象是一个域对象，有以下三个方法。
1）存储属性及对应的值：
语法：session.setAttribute(String name,Object obj);
例如：

//获取Session对象
HttpSession session = request.getSession();
	
//向session中存储一个 name为password,value为123的属性
session.setAttribute("password", "123");

2）获取属性的值：
语法：session.getAttribute(String name);
根据属性名来获取对应的值。
例如：

//获取name为password的属性的值，即123
session.getAttribute("password");

3）移除属性：
语法：session.removeAttribute(String name);
例如：

//移除name为password的属性
session.removeAttribute("password");