Session学习

session

(1)作用

把这些状态信息存储在服务器端

(2)安全性

安全性要比cookie高很多

(3)实现过程

[1]拿到session对象

HttpSession session=request.getSesion();

[2]存储信息

session.setAttribute("名",值);

[3]获取信息

HttpSession session=request.getSesion();
sesssion.getAttribute("名");//返回上一次存储的值

[4]删除信息

//删除指定被移除的值
ression.removeAttribute("名");//删除指定的session对象
//让session全部清空（全部删除）
session.invalidate();

(4)默认生命周期

第一次调用request.getSession() 创建session对象
如果隔了 30 分钟没有向服务器发送请求，session 会自动失效

(5)修改失效时间

如果要改变失效时间，可以在web.xml中：

<session-config>
    <session-timeout>30</session-timeout>
<session-config>

(6)session与浏览器的关系

• 一个浏览器对应服务器端的一个session对象
• 不同session存储的信息互不干扰

对比cookie和session

• 安全性上：session的安全性高，cookie的信息存在浏览器端所以不安全
• 存储的类型： session存储的类型是 Object,cookie 只能存字符串(并且需要进行编码处理)
• 存储大小： session理论上没有限制（但是不建议存储太多内容），cookie的限制：每个cookie不能超过4k,每个网站cookie个数也是有限制的
• 失效时间： session两次请求间隔30分钟，cookie默认关闭浏览器失效，还可以通过maxAge调整的更长