Session详解

1、Session技术

Session技术是将数据存储在服务器端的技术，会为每个客户端都创建一块内存空间存储客户的数据，但客户端需要每次都携带一个标识ID去服务器中寻找属于自己的内存空间。所以说Session的实现是基于Cookie，Session需要借助于Cookie存储客户的唯一性标识JSESSIONID。若没有基于Cookie,Session只是一个会话级别的,每次浏览器关闭Session都会销毁。

2、学习Session需要注意三个问题

1、怎样获得属于本客户端的Session对象
2、怎么样向Session域中存储对象
3、Session的生命周期

2.1 获得本客户端的Session对象

HttpSession session = request.getSession();
//这个方法会获得专属于当前会话的Session对象 如果客户端没有该会话的Session 则客户端会创建一个Session返回
//如果已经有了属于该会话的Session 则直接将已有的Session返回
//实质就是根据Cookie中的JSESSIONID判断客户端是否在该服务器上已经存在Session

2.2 怎么样向Session中存取数据

//Session也是一个域对象
session.setAttribute(String name,Object obj);
session.getAttribute(String name);
session.removeAttribute(String name);

2.3 Session的生命周期

1.创建：客户端向服务器端发送请求 request.getSession() , 如果第一次访问getSession()则会创建一个Session 但是如果不是第一次 则会使用上一次使用的Session
2.销毁：
(1)：服务器非正常关闭
(2): Session失效/过时
这个可以在web.xml中设置
<session-config>
<session-timeout>30</session-timeout>
</session-config>
那么失效时间为30分钟 时间从什么时候开始算起?
从不操作服务器端的任何资源开始算起
(3):手动销毁Session
session.invalidate();

作用范围：默认在一次会话中 也就是说 一次会话中任何资源公用一个Session对象

3、浏览器关闭,Session就销毁了？？

答案是 不对 Session没有销毁
Session是基础Cookie技术实现的会话技术
Session在客户端和服务端传递的依据是JSESSIONID 这个JSESSIONID是存储在Cookie中的
Cookie没有设置setMaxAge()的时候 是会话级别的 也就是说
每次服务器关闭 Cookie缓存都会清除 这样客户端也没有存储JSESSIONID 所以浏览器关闭 JSESSIONID也就没有了

实现方法：

protected void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		
		//创建属于该客户端(会话)的私有的session区域
		/* request.getSession()方法内部会判断 该客户端是否在服务器端已经存在session
		 * 如果该客户端在此服务器不存在session 那么就会创建一个新的session对象
		 * 如果该客户端在此服务器已经存在session 获得已经存在的该session返回
		 */
		HttpSession session = request.getSession();
		
		session.setAttribute("name", "lisi");
		
		String id = session.getId();//该session对象的编号id
		
		//手动创建一个存储JSESSIONID的Cookie 为该cookie设置持久化时间
		Cookie cookie = new Cookie("JSESSIONID",id);
		cookie.setPath("");
		cookie.setMaxAge(60*10); //这个是必须要设置的
		
		response.addCookie(cookie);
	
	}

4、总结Cookie以及Session

会话技术：
Cookie技术：存到客户端
发送cookie
Cookie cookie = new Cookie(name,value)
cookie.setMaxAge(秒)
cookie.setPath()
response.addCookie(cookie)
获得cookie
Cookie[] cookies = request.getCookies();
cookie.getName();
cookie.getValue();
Session技术：存到服务器端 借助cookie存储JSESSIONID
HttpSession session = request.getSession();
setAttribute(name,value);
getAttribute(name);
session生命周期
创建：第一次指定request.getSession();
销毁：服务器关闭、session失效/过期、session.invalidate();
session作用范围：默认一会话中

5、案例：实现验证码的校验

//1.将验证码Servlet绑定到login页面的验证码 这个一般网上有成套的验证码 
//2.写login页面的验证码校验Servlet
//3.将验证码Servlet的产生的文字存入Session域 以用来校验
//login页面的验证码校验Servlet代码实现
protected void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		
		//post方式
		request.setCharacterEncoding("UTF-8");
		
		//验证码校验
		//获得页面输入的验证
		String checkCode_client = request.getParameter("checkCode");
		//获得生成图片的文字的验证码
		String checkCode_session = (String) request.getSession().getAttribute("checkcode_session");
		//比对页面的和生成图片的文字的验证码是否一致
		if(!checkCode_session.equals(checkCode_client)){
			request.setAttribute("loginInfo", "您的验证码不正确");
			request.getRequestDispatcher("/login.jsp").forward(request, response);
			return;
		}
		
		
		//获得页面的用户名和密码进行数据库的校验
		//......
	}