session技术

1.HttpSession对象创建过程
（1）JSP创建session
①若当前的JSP是客户端访问的当前WEB应用的第一个资源，且JSP的page指定的session属性值为 false, 则服务器就不会为JSP创建一个 HttpSession对象
②若当前JSP不是客户端访问的当前WEB应用的第一个资源，且其他页面已经创建一个HttpSession 对象，则服务器也不会为当前 JSP 页面创建一个HttpSession对象，而回会把和当前会话关联的那个HttpSession对象返回给当前的JSP页面.
（2）Serlvet创建session
若Serlvet是客户端访问的第一个WEB应用的资源, 则只有调用了request.getSession()或request.getSession(true)才会创建 HttpSession对象。

String name = ""
HttpSession session = request.getSession(true);
sesison.setAttribute("Myname",name);

参数为true时，如果不存在，则创建一个新的会话，如果存在就返回当前HTTP会话对象。
参数为false时，如果不存在，则返回null，如果存在就返回该sesion。

2.内置对象session与httpsession对象是同一个东西吗？
（一）内置对象session
session表示客户端与服务器的一次会话
Web中的session指的是用户在浏览某个网站时，从进入网站到浏览器关闭所经过的这
段时间，也就是用户浏览这个网站所花费的时间
从上述定义中可以看到，session实际上是一个特定的时间概念
session对象
session对象是一个JSP内置对象。
session对象在第一个JSP页面被装载时自动创建，完成会话期管理。
从一个客户打开浏览器并连接到服务器开始，到客户关闭浏览器离开这个服务器结束，
被称为一个会话。
当一个客户访问一个服务器时，可能会在服务器的几个页面之间切换，服务器应当通过
某种办法知道这是一个客户，就需要session对象。
session对象是HttpSession类的实例。
Session的生命周期
①创建:
当客户第一次访问某个JSP或者Servlet时候，服务器会为当前会话创建一个SessionID，每次客户端发送请求时，都会将此SessionID携带过去，服务端会对此Session进行校验。
②活动：
某次会话中通过超链接打开的新页面属于同一次会话。
只要当前会话页面没有全部关闭，重新打开新的浏览器窗口访问同一项目资源时属于同一次会话。
除非本次会话的所有页面都关闭后在重新访问某个JSP或者Servlet将会创建新的会话。
注意事项：注意原有会话的存在，只是这个旧的SessionID仍然存在于服务器，只不过再也没有客户端会携带它然后交予服务器检验。
③销毁：
Session的销毁只有三种方式：
1、调用了session，invalidate()方法
2、Session过期
3、服务器重新启动
（二）HTTP session
HttpSession 服务端的技术
服务器会为每一个用户 创建一个独立的HttpSession
HttpSession原理
当用户第一次访问Servlet时,服务器端会给用户创建一个独立的Session
并且生成一个SessionID,这个SessionID在响应浏览器的时候会被装进cookie中,从而被保存到浏览器中
当用户再一次访问Servlet时,请求中会携带着cookie中的SessionID去访问
服务器会根据这个SessionID去查看是否有对应的Session对象
有就拿出来使用;没有就创建一个Session(相当于用户第一次访问)
域的范围:
Context域 > Session域 > Request域
Session域 只要会话不结束就会存在 但是Session有默认的存活时间(30分钟)
HttpSession生命周期：
什么时候创建HttpSession
1）.对于JSP：
　　是否浏览器访问服务端的任何一个JSP或Servlet，服务器都会立即创建一个HttpSession对象呢？ 不一定。
　　①.若当前的JSP或（Servlet）是客户端访问的当前WEB应用的第一个资源，且JSP的page指定的session属性为false，则服务器就不会为JSP创建一个HttpSession对象；
　　②.若当前JSP不是客户端访问的当前WEB应用的第一个资源，且其他页面已经创建一个HttpSession对象，则服务器也不会为当前JSP创建一个新的HttpSession对象，而会把和当前会话关联的那个HttpSession对象返回给当前的JSP页面。
2）.page指令的session="false"到底表示什么意思：当前JSP页面禁用session隐含变量！但可以使用其他的显式的对象
3）.对于Servlet而言：
　　若Servlet是客户端访问的第一个WEB应用的资源，则只有调用了request.getSession()或request.getSession(true) 才会创建HttpSession对象
4）. 在Servlet中如何获取HttpSession对象？
　　request.getSession(boolean create):create为false,若没有和当前JSP页面关联的HttpSession对象,则返回null；
　　若有返回true create为true一定返回一个HTTPSession对象。若没有和昂前JSP页面关联的HttpSession对象，则服务器创建一个新的HttpSession对象返回，若有，则直接返回关联。
　　request.getSession()等同于request.getSession(true)
什么时候销毁HttpSession对象：
1）.直接调用HttpSession的invalidate（）方法：使HttpSession失效
2）.服务器卸载了当前Web应用。
3）.超出HttpSession的过期时间。
设置HttpSession的过期时间：单位为S

session.setMaxInactiveInterval(5);
out.print(session.getMaxInactiveInterval());

<!--在web.xml文件中设置HttpSession过期时间。 -->
    <session-config>
        <session-timeout>30</session-timeout>
    </session-config>
<!--系统默认30分钟 -->

由于会有越来越多的用户访问服务器，因此Session也会越来越多。为防止内存溢出，服务器会把长时间内没有活跃的Session从内存删除。这个时间就是Session的超时时间。如果超过了超时时间没访问过服务器，Session就自动失效了。
Session具有以下特点：
（1）Session中的数据保存在服务器端；
（2）Session中可以保存任意类型的数据；
（3）Session默认的生命周期是30分钟，可以手动设置更长或更短的时间。