HttpSession的理解

1、什么是HttpSesssion？

javax.servlet.http.HttpSession接口表示一个会话，我们可以把一个会话内需要共享的数据保存到HttSession对象中！

且HttpSession是域对象。

2、如何获取HttpSession对象？

 HttpSession request.getSesssion()；

如果当前会话已经有了session对象那么直接返回，如果当前会话还不存在会话，那么创建session并返回；

 HttpSession request.getSession(boolean)；

当参数为true时，与requeset.getSession()相同。如果参数为false，那么如果当前会话中存在session则返回，不存在返回null；

3、有关session域的方法

void setAttribute(String name, Object value)；

用来存储一个对象，也可以称之为存储一个域属性，例如：session.setAttribute(“xxx”, “XXX”)，在session中保存了一个域属性，域属性名称为xxx，域属性的值为XXX。请注意，如果多次调用该方法，并且使用相同的name，那么会覆盖上一次的值，这一特性与Map相同；

Object getAttribute(String name)；

用来获取session中的数据，当前在获取之前需要先去存储才行，例如：String value = (String) session.getAttribute(“xxx”);，获取名为xxx的域属性；

void removeAttribute(String name)；

用来移除HttpSession中的域属性，如果参数name指定的域属性不存在，那么本方法什么都不做；

l  Enumeration getAttributeNames()：获取所有域属性的名称；

4、session的实现原理

        当我首次去银行时，因为还没有账号，所以需要开一个账号，我获得的是银行卡，而银行这边的数据库中留下了我的账号，我的钱是保存在银行的账号中，而我带走的是我的卡号。当我再次去银行时，只需要带上我的卡，而无需再次开一个账号了。只要带上我的卡，那么我在银行操作的一定是我的账号！

        当首次使用session时，服务器端要创建session，session是保存在服务器端，而给客户端的session的id（一个cookie中保存了sessionId）。客户端带走的是sessionId，而数据是保存在session中。当客户端再次访问服务器时，在请求中会带上sessionId，而服务器会通过sessionId找到对应的session，而无需再创建新的session。

5、session与浏览器

session保存在服务器，而sessionId通过Cookie发送给客户端，但这个Cookie的生命不-1，即只在浏览器内存中存在，也就是说如果用户关闭了浏览器，那么这个Cookie就丢失了。

当用户再次打开浏览器访问服务器时，就不会有sessionId发送给服务器，那么服务器会认为你没有session，所以服务器会创建一个session，并在响应中把sessionId中到Cookie中发送给客户端。

你可能会说，那原来的session对象会怎样？当一个session长时间没人使用的话，服务器会把session删除了！这个时长在Tomcat中配置是30分钟，可以在${CATALANA}/conf/web.xml找到这个配置，当然你也可以在自己的web.xml中覆盖这个配置！
 

在web.xml中配置session过期时间（单位为分钟）

<session-config>
  <session-timeout>30</session-timeout>
</session-config>

以上为30分钟过期

6、session其他常用API

获取sessionId:

String getId();

获取session可以的最大不活动时间（秒），默认为30分钟。当session在30分钟内没有使用，那么Tomcat会在session池中移除这个session:

int getMaxInactiveInterval();

设置session允许的最大不活动时间（秒），如果设置为1秒，那么只要session在1秒内不被使用，那么session就会被移除:

void setMaxInactiveInterval(int interval);

返回session的创建时间，返回值为当前时间的毫秒值:

long getCreationTime();

返回session的最后活动时间，返回值为当前时间的毫秒值:

long getLastAccessedTime();