什么是HttpSession
会话跟踪技术:
- Cookie 创建于服务器, 保存在客户端, 记住我实现, 不能跨浏览器, 浏览器的技术
- HttpSession: javaWeb特有的, 创建于服务器, 保存与服务器, 作为Session域
特征: 同一个用户同一次会话, session域中数据可以共享(多次请求)
HttpSession的创建:
- getSession(boolean):HttpSession
- getSession():HttpSession
Session常用的方法:
Stirng setId() //获取sessionID
void setMaxInactiveInterval(int interval); //设置session失效时间,单位为秒
int getMaxinactinterval(); //获取session失效时间
int getMaxInactiveInterval(); //获取session失效时间
void invalidate(); //设置session立即失效
void setAttribute(String key,Object value); //以键值对的形式用session保存数据
Object getAttribute(String key); //通过key值获取数据
void removeAttribute(String key) //通过key值删除数据
Session的最大空闲有效时间:
默认值30分钟(不改) session自动失效
当前会话中, 上一次请求时间与下一次请求时间如果超过30分钟,这个session已经失效
invalidate() : 立即让session失效, 实现退出功能, 服务器把session池中session对象清除
package com.fs.user.web;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
@WebServlet("/LogoutServlet")
public class LogoutServlet extends HttpServlet {
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
}
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//1.让session失效
request.getSession().invalidate();
//2.重定向到login.jsp
response.sendRedirect("/login.jsp");
}
}
session域使用场景:
登录信息保存到session域, 作为已登录的凭证
产生验证码字符串保存到session域
我的购物车保存到session域(也可以购物车保存数据库)
HttpSession底层原理:
HttpSession要依赖于Cookie
当首次使用session时,服务器端要创建session,session是保存在服务器端,而给客户端的session的id(一个cookie中保存了sessionId)。客户端带走的是sessionId,而数据是保存在session中。
当客户端再次访问服务器时,在请求中会带上sessionId,而服务器会通过sessionId找到对应的session,而无需再创建新的session。