购物车模块中使用session过程:
- 在电子商务网站中,从一个客户开始购物,到最后结账,整个过程为一个Session;
- Servlet容器将创建一个HttpSession对象,在HttpSession对象中可以存放客户状态的信息;
- Servlet容器为HttpSession分配一个惟一标识符,称为SessionID。Servlet容器把SessionID作为Cookie保存在 客户的浏览器中;
- 每次客户发出HTTP请求时,Servlet容器可以从HttpRequest对象中读取SessionID,然后根据SessionID找到相应的HttpSession对象,从而获取客户的状态信息。
Session的生存周期
- 当客户第一次访问Web应用中支持Session的某个网页时,就会开始一个新的Session;
- 接下来当客户浏览这个Web应用的不同网页时,始终处于同一个Session中;
- 默认情况下,JSP网页都是支持Session的,也可以通过以下语句显示声明支持Session:
<%@ page session= "true">
- 在以下情况中,Session将结束生命周期,Servlet容器会将Session所占用的资源释放掉:
1)客户端关闭;
2)Session过期;
3)服务器端调用了HttpSession的invalidate()方法。
- Session过期是指当Session开始后,在一段时间内客户没有和Web服务器交互,这个Session会失效,HttpSession类的setMaxInactiveInterval()方法可以设置允许Session保持不活动状态的时间(以秒为单位),如果超过这一时间,Session就会失效。
常用HttpSession接口
- getId():返回Session的ID
- invalidate():使当前的Session失效,Servlet容器会释放HttpSession对象占用的资源;
- setAttribuate(String name, Object value)将一对name/value属性保存在HttpSession对象中;
- getAttribute(String name) 根据name参数返回保存在HttpSession对象中的属性值;
- isNew():判断是否是新创建的Session。如果是新创建的Session,返回true,否则返回false;
- setMaxInactiveInterval():设定一个Session可以处于不活动状态的最大时间间隔,以秒为单位。如果超过这个时间,Session自动失效。如果设置为负数,表示不限制Session处于不活动状态的时间。
默认情况下的SessionID和Cookie
- 第一次打开浏览器添加商品的时候,服务器会往你的浏览器写入一个Cookie,Cookie的value为SessionID,该Cookie的name由系统使用的服务器来决定(例如使用tomcat服务器,则该Cookie的name为JSESSIONID),该Cookie的存活周期为会话期间,只要会话结束,Cookie就会被清除;
- 第二次打开新浏览器的时候,浏览器的Cookie已经不存在SessionID,服务器因为无法得到客户端发送过来的SessionID,所以会创建新的Session。
SessionID的查看方法
- 点击IE选项->选择隐私选项卡->点击高级->勾选替代自动cookie处理->选中在第一方和第三方Cookie下的提示选项->点击确定,这样在客户发起http请求时,就会有cookie提示。