JavaWeb中的HttpSession对象

JavaWeb中的HttpSession对象

底层依赖Cookie，URL重写

     >这也就是为什么先打开IE，在Session中存了东西，此时又打开一个新建页面，输入网址同样能获取Session参数的原因

获取Session：

      在Servlet中使用时需创建对象，在JSP中无须创建，原理请查询jsp相关原理

     HttpSession session = request.getSession();

基本方法：

     >setAttribute（“”，“”）；

     >getAttribute（“”）；

     >removeAttribute（“”）；

     >getID（）；            //返回SessionID

     >invalidate（）；     //废掉这个Session,可以在用户点击退出时使用

     >isNew（）；     //客户端请求中没有带Cookie时，这时服务器端创建Session分派，这个Session是新的

原理：

     >request.getSession()返回一个SessionID给用户（客户端浏览器），通过ID在服务器端能找到对应的Session，获取到Session里面的参数等等，但如果关闭了浏览器，相当于会话结束，Session虽然不会立即被销毁（默认30分钟），但是用户却再也找不到那个Session了，重新进入网站得到一个新的SessionID

     >session只有在第一次使用时，即第一次使用request.getSession()时创建。在jsp页面，该方法一定会默认创建，但如果是Servlet，那就要看是否用了这个方法了，我们使用了，他就创建；不使用的话他压根就不会创建session对象

     >request.getSession()方法的调用过程：

          #查找Cookie中的JSESSIONID，如果没有，则创建session并保存，把新创建的SESSIONID保存到Cookie中

          #查找Cookie中的JSESSIONID，如果有，通过ID找SESSION，如果找不到，创建session并保存 ，把新ID保存到

          cookie中

          #查找Cookie中的JSESSIONID，如果有，通过ID找SESSION，如果找到，则不创建session

--------3/1更新-------

Session的序列化与反序列化：

          在服务器关闭或重启时（瞬间），正在在线的用户会有一个Session.ser（serializable）保存到Tomcat/work/catalina/localhost/指定项目名路径下，在服务器开启时该文件会被服务器读取回去，保证正在在线的用户Session数据不丢失，也就是Session复活，例子用于电商购物等

Session的钝化与活化：

          在同时在线用户众多时，服务器会把X分钟都未活动的Session保存到Tomcat/work/catalina/localhost/指定项目名路径下（硬盘上D:\Tomcat\work\Catalina\localhost\xxx\文件夹名），文件名为对应sessionID.session，腾出内存给活动的Session使用，如果钝化的Session重新活动，那么会通过SESSIONID来寻找对应.session文件，加载进服务器，在客户端是发觉不了这个的，配置信息放在context（D:\Tomcat\conf\Catalina\localhost\）下，文件名为项目名或全局<context>（D:\Tomcat\conf\ context.xml）中配置如下信息

<Context>

     <Manager className="org.apache.catalina.session.PersistentManager" maxIdleSwap="1">

          <Store className="org.apache.cataline.session.FileStore" directory="mysession"/>

     </Manager>

</Context>