购物车模块实现之Session

   购物车模块中使用session过程：

• 在电子商务网站中，从一个客户开始购物，到最后结账，整个过程为一个Session；
• Servlet容器将创建一个HttpSession对象，在HttpSession对象中可以存放客户状态的信息；
• Servlet容器为HttpSession分配一个惟一标识符，称为SessionID。Servlet容器把SessionID作为Cookie保存在 客户的浏览器中；
• 每次客户发出HTTP请求时，Servlet容器可以从HttpRequest对象中读取SessionID，然后根据SessionID找到相应的HttpSession对象，从而获取客户的状态信息。

    Session的生存周期

• 当客户第一次访问Web应用中支持Session的某个网页时，就会开始一个新的Session；
• 接下来当客户浏览这个Web应用的不同网页时，始终处于同一个Session中；
• 默认情况下，JSP网页都是支持Session的，也可以通过以下语句显示声明支持Session：

<%@ page session= "true">

•  在以下情况中，Session将结束生命周期，Servlet容器会将Session所占用的资源释放掉：

        1）客户端关闭；

        2）Session过期；

        3）服务器端调用了HttpSession的invalidate()方法。

• Session过期是指当Session开始后，在一段时间内客户没有和Web服务器交互，这个Session会失效，HttpSession类的setMaxInactiveInterval()方法可以设置允许Session保持不活动状态的时间（以秒为单位），如果超过这一时间，Session就会失效。

    常用HttpSession接口

• getId()：返回Session的ID
• invalidate()：使当前的Session失效，Servlet容器会释放HttpSession对象占用的资源；
• setAttribuate(String name, Object value)将一对name/value属性保存在HttpSession对象中；
• getAttribute(String name) 根据name参数返回保存在HttpSession对象中的属性值；
• isNew()：判断是否是新创建的Session。如果是新创建的Session，返回true，否则返回false；
• setMaxInactiveInterval()：设定一个Session可以处于不活动状态的最大时间间隔，以秒为单位。如果超过这个时间，Session自动失效。如果设置为负数，表示不限制Session处于不活动状态的时间。

    默认情况下的SessionID和Cookie

• 第一次打开浏览器添加商品的时候，服务器会往你的浏览器写入一个Cookie，Cookie的value为SessionID，该Cookie的name由系统使用的服务器来决定（例如使用tomcat服务器，则该Cookie的name为JSESSIONID），该Cookie的存活周期为会话期间，只要会话结束，Cookie就会被清除；
• 第二次打开新浏览器的时候，浏览器的Cookie已经不存在SessionID，服务器因为无法得到客户端发送过来的SessionID，所以会创建新的Session。

    SessionID的查看方法

• 点击IE选项->选择隐私选项卡->点击高级->勾选替代自动cookie处理->选中在第一方和第三方Cookie下的提示选项->点击确定，这样在客户发起http请求时，就会有cookie提示。