【javaWeb】session的机制

1.JSP内置对象

JSP常用内置对象有：

1）application：类似public只能在本项目中有效
2）session ：一次回话中有效，
3）request ：一次请求中有效
4）pageContext ：本页面有效
5）response：是Web服务器返回浏览器结果的对象

 

2.session对象的机制

1）用户（浏览器）向Web应用服务器发送第一次请求时，请求头部中不包含sessionID，则服务器会为该客户端创建一个新的session，并生成一个与此session对应的sessionID，然后将sessionID随着本次响应返回给客户端；

如图所示，第一次头部无sessionID

生成的

 

2）用户（浏览器）再次向Web应用服务器发送请求时，请求头部包含sessionID，则服务器首先会通过sessionID找到对应的session，此时sessionID不会再次随着本次响应返回给客户端；如果该session因超出时长而被Web服务器删除，则重新创建一个新的session，并生成一个与此session对应的sessionID，然后将sessionID随着本次响应返回给客户端；

（session的存活时间可以在web.xml中设置↓）

 

在一分钟过后，刷新页面，sessionID改变

 

3.session的信息

session中的信息存储在session对象中，当会话关闭后，session对象可能还存在，但其内信息是清空的。

浏览器关闭只是中断了和Web服务器的联系，但是session对象依然存在服务器端，如果时间超时，则Web服务器将其删除，如果服务器关闭，则将对象序列化到SESSIONS.ser文件内，服务器重新启动，则将该文件中session对象重新反序列化。