java中的session介绍

1、什么是session
　　Session代表服务器与浏览器的一次会话过程，这个过程是连续的，也可以时断时续的。在Servlet中，session指的是HttpSession类的对象。在Java中，HTTP的Session对象用javax.servlet.http.HttpSession来表示。
2、工作原理
（1）当一个用户向服务器发送第一个请求时，服务器为其建立一个session，并为此session创建一个标识号；
（2）这个用户随后的所有请求都应包括这个标识号。服务器会校对这个标识号以判断请求属于哪个session。这种机制不使用IP作为标识，是因为很多机器是通过代理服务器方式上网，没法区分每一台机器。对于session标识号（sessionID），有两种方式实现：cookies和URL重写。
3、Session创建的时间
　　一个常见的误解是以为session在有客户端访问时就被创建，然而事实是直到某server端程序调用 HttpServletRequest.getSession(true)这样的语句时才被创建。注意如果JSP没有显示的使用 <% @page session=”false”%> 关闭session，则JSP文件在编译成Servlet时将会自动加上这样一条语句 HttpSession session = HttpServletRequest.getSession(true);这也是JSP中隐含的 session对象的来历。
　　由于session会消耗内存资源，因此，如果不打算使用session，应该在所有的JSP中关闭它。
4、 Session删除的时间
（1）Session超时：超时指的是连续一定时间服务器没有收到该Session所对应客户端的请求，并且这个时间超过了服务器设置的Session超时的最大时间。
（2）程序调用HttpSession.invalidate()
（3）服务器关闭或服务停止
5、引申
（1）访问*.html的静态资源因为不会被编译为Servlet，也就不涉及session的问题。
（2）当JSP页面没有显式禁止session的时候，在打开浏览器第一次请求该jsp的时候，服务器会自动为其创建一个session，并赋予其一个sessionID，发送给客户端的浏览器。以后客户端接着请求本应用中其他资源的时候，会自动在请求头上添加：
　　Cookie:JSESSIONID=客户端第一次拿到的session ID
这样，服务器端在接到请求时候，就会收到session ID，并根据ID在内存中找到之前创建的session对象，提供给请求使用。这也是session使用的基本原理。
（3）session存放在哪里：服务器端的内存中。不过session可以通过特殊的方式做持久化管理。
（4）session会因为浏览器的关闭而删除吗？
不会，session只会通过上面提到的方式去关闭。
（5）session是一个容器，可以存放会话过程中的任何对象。
（6）session因为请求（request对象）而产生，同一个会话中多个request共享了一session对象，可以直接从请求中获取到session对象。（7）其实，session的创建和使用总在服务端，而浏览器从来都没得到过session对象。但浏览器可以请求Servlet（jsp也是Servlet）来获取session的信息。客户端浏览器真正紧紧拿到的是session ID，而这个对于浏览器操作的人来说，是不可见的，并且用户也无需关心自己处于哪个会话过程中。再次注意关闭浏览器只会使存储在客户端浏览器内存中的session cookie失效，不会使服务器端的session对象失效。
6、session的id是从哪里来的，sessionID是如何使用的
　　当客户端第一次请求session对象时候，服务器会为客户端创建一个session，并将通过特殊算法算出一个session的ID，用来标识该session对象，当浏览器下次（session继续有效时）请求别的资源的时候，浏览器会偷偷地将sessionID放置到请求头中，服务器接收到请求后就得到该请求的sessionID，服务器找到该id的session返还给请求者（Servlet）使用。一个会话只能有一个session对象，对session来说是只认id不认人。