JavaWeb中的HttpSession对象
底层依赖Cookie,URL重写
>这也就是为什么先打开IE,在Session中存了东西,此时又打开一个新建页面,输入网址同样能获取Session参数的原因
获取Session:
在Servlet中使用时需创建对象,在JSP中无须创建,原理请查询jsp相关原理
HttpSession session = request.getSession();
基本方法:
>setAttribute(“”,“”);
>getAttribute(“”);
>removeAttribute(“”);
>getID(); //返回SessionID
>invalidate(); //废掉这个Session,可以在用户点击退出时使用
>isNew(); //客户端请求中没有带Cookie时,这时服务器端创建Session分派,这个Session是新的
原理:
>request.getSession()返回一个SessionID给用户(客户端浏览器),通过ID在服务器端能找到对应的Session,获取到Session里面的参数等等,但如果关闭了浏览器,相当于会话结束,Session虽然不会立即被销毁(默认30分钟),但是用户却再也找不到那个Session了,重新进入网站得到一个新的SessionID
>session只有在第一次使用时,即第一次使用request.getSession()时创建。在jsp页面,该方法一定会默认创建,但如果是Servlet,那就要看是否用了这个方法了,我们使用了,他就创建;不使用的话他压根就不会创建session对象
>request.getSession()方法的调用过程:
#查找Cookie中的JSESSIONID,如果没有,则创建session并保存,把新创建的SESSIONID保存到Cookie中
#查找Cookie中的JSESSIONID,如果有,通过ID找SESSION,如果找不到,创建session并保存 ,把新ID保存到
cookie中
#查找Cookie中的JSESSIONID,如果有,通过ID找SESSION,如果找到,则不创建session
--------3/1更新-------
Session的序列化与反序列化:
在服务器关闭或重启时(瞬间),正在在线的用户会有一个Session.ser(serializable)保存到Tomcat/work/catalina/localhost/指定项目名路径下,在服务器开启时该文件会被服务器读取回去,保证正在在线的用户Session数据不丢失,也就是Session复活,例子用于电商购物等
Session的钝化与活化:
在同时在线用户众多时,服务器会把X分钟都未活动的Session保存到Tomcat/work/catalina/localhost/指定项目名路径下(硬盘上D:\Tomcat\work\Catalina\localhost\xxx\文件夹名),文件名为对应sessionID.session,腾出内存给活动的Session使用,如果钝化的Session重新活动,那么会通过SESSIONID来寻找对应.session文件,加载进服务器,在客户端是发觉不了这个的,配置信息放在context(D:\Tomcat\conf\Catalina\localhost\)下,文件名为项目名或全局<context>(D:\Tomcat\conf\ context.xml)中配置如下信息
<Context>
<Manager className="org.apache.catalina.session.PersistentManager" maxIdleSwap="1">
<Store className="org.apache.cataline.session.FileStore" directory="mysession"/>
</Manager>
</Context>