Session

1. Session简介

概念：
     服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。

获取：
     HttpSession session=request.getSession();

方法：
     void setAttribute(String name,object value);
     object getAttribute(String name);
     void removeAttribute(String name);

原理：
     Session的实现是依赖于cookie的

2. 细节

• 1.当客户端关闭后，服务器不关闭，两次获取session不是同一个
  如果需要相同，则可以创建cookie，键为“JSESSIONID”，值为 session.getId();

• 2.客户端不关闭，服务器关不，两次获取session不是同一个
  如果要确保数据不丢失
  session的钝化：在服务器正常关闭之前，将session对象系列化到硬盘上
  session的活化：在服务器启动后，将session文件转化为内存中的session对象即可

• 3.session什么时候被销毁
  1.服务器关闭
  2.session对象调用invalidate()
  3.session默认失效时间 30分钟

3. 特点

• 1.session用于存储一次会话的多次请求的数据，存在服务器端
• 2.session可以存储任意类型，任意大小的数据

session与cookie的区别：
     1.session存储数据在服务器端，cookie在客户端
     2.session没有数据大小的限制，cookie有
     3.session数据安全，cookie相对不安全