JAVA WEB之session

如果JSP页面使用了<%@page session="false"%>，则Session隐藏对象不可用。

session的创建：

server端程序调用 HttpServletRequest.getSession(true)这样的语句时才被创建，注意如果JSP没有显示的使用 <% @page session="false"%> 关闭session，则JSP文件在编译成Servlet时将会自动加上这样一条语句 HttpSession session = HttpServletRequest.getSession(true);这也是JSP中隐含的 session对象的来历。

由于session会消耗内存资源，因此，如果不打算使用session，应该在所有的JSP中关闭它。

当JSP页面没有显式禁止session的时候，在打开浏览器第一次请求该jsp的时候，服务器会自动为其创建一个session，并赋予其一个sessionID，发送给客户端的浏览器。以后客户端接着请求本应用中其他资源的时候，会自动在请求头上添加：Cookie:JSESSIONID=客户端第一次拿到的session ID。这样，服务器端在接到请求时候，就会收到session ID，并根据ID在内存中找到之前创建的session对象，提供给请求使用。

session的删除：

• Session超时：默认的超时时间是30分钟。可以在web.xml中配置 ：（配置成15分钟）

<session-config>
    <session-timeout>15</session-timeout>
</session-config>

• 程序调用HttpSession.invalidate()
• 服务器关闭或服务停止

禁用Cookie后servlet共享Session中的数据，可以通过URL重写来解决：

• response.encodeRedirectURL(java.lang.String url) 用于对sendRedirect方法后的url地址进行重写。返回一个字符串，该字符串就是重写之后的URL。
• response.encodeURL(java.lang.String url)用于对表单action和超链接的url地址进行重写。返回一个字符串，该字符串就是重写之后的URL。

重定向和请求转发：

• 请求重定向：客户端行为，response.sendRedirect(),从本质上讲等同于两次请求，前一次的请求对象不会保持，地址栏的URL地址会改变。
• 请求转发：服务器行为，request.getRequsetDispatcher().forward(requset,response);是一次请求，转发后请求对象会保存，地址栏的URL地址不会改变。（服务器内部转发，所有客户端看不到地址栏的改变）