Session知识点介绍

 

Session介绍：使用Cookie和附加URl参数都可以将上一次请求的状态信息传递到下一次请求中，但是如果传递的状态信息较多，将极大降低网络传输效率和增大服务器端程序处理的难度。

   Session技术是一种将会话状态保存在服务器端的技术，它可以比喻成是医院发给病人的病历卡和医院为每个病人保留的病历档案的结合方式。

   客户端需要接受、记忆和回送Session的会话标识号，Session可以且通常是借助Cookie来传递会话标识号

Session的跟踪机制

   Servlet API规范中定义了一个HttpSession接口，HttpSession接口定义了各种管理和操作会话状态的方法。

   HttpSession对象是保持会话状态信息的存储结构，一个客户端在WEB服务器对应一个各自的HttpSession对象。

   WEB服务器并不会在客户端开始访问它时就创建HttpSession对象，只有客户端访问某个能与客户端开启会话的Servlet程序是，WEB应用程序才会创建一个与该客户端对应的HttpSession对象。

   WEB服务器为HttpSession对象分配一个独一无二的会话标识号，然后再响应消息中将这个会话标识号传递给客户端。客户端需要记住会话标识号，并在后续的每次访问请求中把这个会话标识号传送给WEB服务器，WEB服务器端程序依据回传的会话标识号就知道这次请求是哪个客户端发出的，从而选择与之对应的HttpSession对象。

   WEB应用程序创建了与某个客户端对应的HttpSession对象后，只要没有超出一个限定的空闲时间段，HttpSession对象就驻留在WEB服务器内存之中，该客户端此后访问任意的Servlet程序是，它们都是用与客户端对应的那个已存在的HttpSession对象。

   HttpSession接口中专门定义了一个setAttribute方法来将对象存储到HttpSession对象中，还定义了一个getAttribute方法来检索存储在HttpSession对象中的对象，存储进HttpSession对象中得对象可以被属于同一个会话的各个请求的处理程序共享。

   Session是实现网上商城的购物车的最佳方案，存储在某个客户Session中得一个结合对象就可充当该客户的一个购物车。

Session的超市管理

WEB服务器无法判断当前的客户端浏览器是否还会继续访问，无法检测客户端浏览器是否关闭，所以，即使客户已经离开或关闭了浏览器，WEB服务器还要保留与之对应的HttpSession对象。

随着时间的推移而不断增加新的访问客户端，WEB服务器内存中将会因此积累起大量的不再被使用的HttpSession对象，并将最终导致服务器内存耗尽。

WEB服务器采用“超时限制”的办法来判断客户端是否还在继续访问，如果某个客户端在一定的时间之内没有发出后续请求，WEB服务器则认为客户端已经停止了活动，结束与该客户端的会话并将与之对应的HttpSession对象变成垃圾。

如果客户端浏览器超时后再次发出访问请求，WEB服务器则认为这是一个新的会话的开始，将为之创建新的HttpSession对象和分配新的会话标识号。

会话的超时间隔可以在web.xml文件中设置，其默认值由Servlet容器定义。

   <session-config>

      <session-timeout>30</session-timeout>

   </session-config>

HttpSession接口中的方法

Ø       getId方法

Ø       getCreationTime方法

Ø       getLastAccessedTime方法

Ø       setMaxInactiveInterval方法

Ø       getMaxInactiveInterval方法

Ø       isNew方法

Ø       invalidate方法

Ø       getServletContext方法

Ø       setAttribute方法

Ø       getAttribute方法

Ø       removeAttribute方法

Ø       getAttributeNames方法