Session原理 [JavaWeb][Servlet]

Session原理

图解:

1. 开始的时候客户端浏览器2向服务器中的ServletA中发送了一个请求, 请求了ServletA之后在ServletA中获取了一个Session对象, 然后将数据响应给了客户端浏览器2

• 我们第一次获取Session对象id时候由于cookie请求头中并没有session ID值, 所以就是在服务器中创建一个新的Session对象

2. 然后只要是获取了Session对象之后的响应数据中都会有一个set-cookie响应头, 响应头中存储的是创建的Session对象的ID值

3. 然后浏览器收到这个set-cookie响应头中的session ID值之后下一次请求的时候( 也就是访问ServletB时 )就会使用cookie请求头将这个Session对象ID值传输到服务器中

4. 然后服务器就会根据cookie请求头中的session ID值去判断服务器中是否有对应ID值的Session对象, 如果没有的话就创建一个, 如果有的话就将对应的Session对象返回

   • 这样我们就能保证每一次使用getSession()方法在一次会话中总是能获取到同一个Session对象, 获得到同一个Session域对象之后也就获取到这个Session域对象中的共享数据值

5. 最后我们的请求三中还使用客户端浏览器1对ServletA进行了一个请求, 这个时候由于客户端浏览器1是发起了一次新的会话, 所以是不可以获取到客户端2浏览器交互过程中的Session对象的

补充:

Cookie和Session都是会话跟踪技术, 作用范围都是一次会话中

即使是一个客户端中的多个浏览器也是多个会话, 不可能是一次会话, 我们的会话是以浏览器为单位的, 不是以客户端为单位的