第五章 会话及会话技术

​ 在Web开发中，服务器跟踪用户信息的技术称为会话技术。

5.1 会话概述

​ Web应用中的会话过程指的是一个客户端（浏览器）与Web服务器之间连续发生的一系列请求和响应过程。
​ 为了保存会话过程中产生的数据，在Servlet技术中，提供了两个用于保存会话数据的对象，分别是Cookie和Session。

5.2 Cookie对象

5.2.1 介绍Cookie

​ 1. Cookie是一种会话技术，它用于将会话过程中的数据保存到用户的浏览器中，从而使浏览器和服务器可以更好地进行数据交互。

2. 服务器向客户端发送Cookie时，会在HTTP响应头字段中增加Set-Cookie响应头字段。

   Set-Cookie头字段中设置的Cookie遵循一定的语法格式，具体示例如下：
   Set-Cookie: user=itcast; Path=/;

​ user表示Cookie的名称，itcast表示Cookie的值，Path表示Cookie的属性。

注意：Cookie必须以键值对的形式存在，其属性可以有多个，但这些属性之间必须用分号;和空格分隔。

3. Cookie在浏览器和服务器之间的传输过程如图所示：

​ 在图中，描述了Cookie在浏览器和服务器之间的传输过程。当用户第一次访问服务器时，服务器会在响应消息中增加Set-Cookie头字段，将用户信息以Cookie的形式发送给浏览器。一旦用户浏览器接受了服务器发送的Cookie信息，就会将它保存在浏览器的缓冲区中，这样，当浏览器后续访问该服务器时，都会在请求消息中将用户信息以Cookie的形式发送给Web服务器，从而使服务器端分辨出当前请求是由哪个用户发出的。

5.2 2 Cookie API

​ 为了封装Cookie信息，在Servlet API中提供了一个javax.servlet.http.Cookie类，该类包含了生成Cookie信息和提取Cookie信息各个属性的方法。Cookie的构造方法和常用方法具体如下：

​ a．构造方法
​ Cookie类有且仅有一个构造方法，具体语法格式如下：

public Cookie(java.lang.String name, java.lang.String value)

​ 参数name用于指定Cookie的名称，value用于指定Cookie的值。

注意:Cookie一旦创建，它的名称就不能更改，Cookie的值可以为任何值，创建后允许被修改。

​ b. Cookie类的常用方法
​ 通过Cookie的构造方法创建Cookie对象后，便可调用该类的所有方法，如下：

5.3 Session对象

​ Session是一种将会话数据保存到服务器端的技术。

5.3.1 什么是Session

​ Servlet容器就会创建一个Session对象和ID属性,当客户端后续访问服务器时，只要将标识号传递给服务器，服务器就能判断出该请求是哪个客户端发送的，从而选择与之对应的Session对象为其服务。

注意：Session是借助Cookie技术来传递ID属性的。

5.3.2 HttpSession API

1. Session是与每个请求消息紧密相关的，HttpServletRequest定义了用于获取Session对象的getSession()方法，该方法有两种重载形式，具体如下。

public HttpSession getSession(boolean create)
public HttpSession getSession()

​ 两个方法都用于返回与当前请求相关的HttpSession对象。

​ 第一个getSession()方法根据传递的参数来判断是否创建新的HttpSession对象，如果参数为true，则在相关的HttpSession对象不存在时创建并返回新的HttpSession对象，否则不创建新的HttpSession对象，而是返回null。

​ 第二个getSession()方法则相当于第一个方法参数为true时的情况，在相关的HttpSession对象不存在时总是创建新的HttpSession对象。

2. HttpSession接口中定义的操作会话数据的常用方法如下表所示。

5.3.3 Session超时管理

​ 当客户端第一次访问某个能开启会话功能的资源时，Web服务器就会创建一个与该客户端对应的HttpSession对象。

​ Web服务器采用了“超时限制”的办法来判断客户端是否还在继续访问。

在会话过程中，会话的有效时间可以在web.xml文件中设置，其默认值由Servlet容器定义。
在<Tomcat安装目录>\conf\web.xml文件中，可以找到如下一段配置信息：

<session-config>
	<session-timeout>30</session-timeout>
</session-config>

​ 在上面的配置信息中，设置的时间值是以分钟为单位的，即Tomcat服务器的默认会话超时间隔为30分钟。若将元素中的时间值设置成0或一个负数，则表示会话永不超时。

在动态网页开发中，经常需要动态生成HTML内容，例如，一篇新闻报道的浏览次数需要动态生成。这时，如果使用Servlet来实现HTML页面数据的统计，需要调用大量的输出语句，使静态内容和动态内容混合在一起，导致程序非常臃肿。为了克服Servlet的这些特点，Oracle（Sun）公司推出了JSP技术。