文章目录
session
(1)作用
把这些状态信息存储在服务器端
(2)安全性
安全性要比cookie高很多
(3)实现过程
[1]拿到session对象
HttpSession session=request.getSesion();
[2]存储信息
session.setAttribute("名",值);
[3]获取信息
HttpSession session=request.getSesion();
sesssion.getAttribute("名");//返回上一次存储的值
[4]删除信息
//删除指定被移除的值
ression.removeAttribute("名");//删除指定的session对象
//让session全部清空(全部删除)
session.invalidate();
(4)默认生命周期
第一次调用request.getSession() 创建session对象
如果隔了 30 分钟没有向服务器发送请求,session 会自动失效
(5)修改失效时间
如果要改变失效时间,可以在web.xml中:
<session-config>
<session-timeout>30</session-timeout>
<session-config>
(6)session与浏览器的关系
- 一个浏览器对应服务器端的一个session对象
- 不同session存储的信息互不干扰
对比cookie和session
- 安全性上:session的安全性高,cookie的信息存在浏览器端所以不安全
- 存储的类型: session存储的类型是 Object,cookie 只能存字符串(并且需要进行编码处理)
- 存储大小: session理论上没有限制(但是不建议存储太多内容),cookie的限制:每个cookie不能超过4k,每个网站cookie个数也是有限制的
- 失效时间: session两次请求间隔30分钟,cookie默认关闭浏览器失效,还可以通过maxAge调整的更长