servlet复习（六）Session管理

这里的session指的是HttpSession，如果用户有自己的HttpSession，那么他只能访问自己的HttpSession,和Cookie不同的是：1.Cookie相当于共同属于，但是HttpSession是属于自己，并往里面添加键值对2.HttpSession只会存在于服务器不会在客户端，取而代之的是为当前HttpSession生成一个唯一标识符（服务器自动操作），这个标识符就会在客户端和服务器之间进行传递和验证。3。HttpSession的使用在这个HttpSession的区域中是一个名字绑定一个对象（通常是集合，例如（“cart”，cart）其中cart是键值对集合map表示购物车），对集合的增删改会对HttpSession区域内name绑定的对象产生影响。

创建：用户第一次访问服务器的时候自动创建了属于自己的HttpSession，所以创建没有方法。

得到：用户再次访问的时候需要访问HttpSession的时候用什么方法呢，getSession()和getSession(boolean create),getSession()和getSession(true)一样的，返回现有的HttpSession，如果没有就创意一个并返回。getSession(false)如果没有就返回null。

存放：HttpSession就像一个Map需要往里面存放键值对，和Cookie不同的是，他的值可以使任意对象(但是需要实现Serializable)，即：setAttribute(String name, Object value)，因为HttpSession的键值对是放在Web容器的内存中，所以需要把必要的东西放进去即可（就是不能太多），如果name是用过的，那么旧值被新值覆盖。

获取：getAttribute(String name)获取一个值，getAttributeNames()返回当前HttpSession的包含所有键值对的一个Enumeration。

其他方法：

1）获取唯一标识符：getId();

2）强制HttpSession过期并销毁：invalidate() ---可以释放内存

3）设置HttpSession的生命周期：setMaxInactiveInterval(int 秒)    0---永不过期，1---1秒过期。

4）返回最后一次访问当前HttpSession后离开的时间：getMaxInactiveInterval()