Java知识整理（二十）之session

Session(服务器状态管理技术):
服务器为每个浏览器创建Session对象，将SessionId(使用Cookie的方式)发送给浏览器,Session能够保存多种数据类型,安全,但占服务器内存
浏览器再次访问时会将SessionId发给服务器,服务器找到相应Session
获得Session:HttpSession s = request.getSession(boolean flag);HttpSession s = request.getSession();flag不写默认true;
flag为true时,一定得到一个Session对象(请求中有SessionId-->有对应Session-->get;else new)
flag为false:请求中有SessionId-->有对应Session-->get;else return null;
使用Session绑定对象:void s.setAttribute(String name,Object obj);
获取绑定对象:Object s.getAttribute(String name);
移除绑定对象:void s.removeAttribute(String name);
删除Session对象:s.invalidate();
Session验证:常用于登录验证(获取绑定对象,如果没有跳转回登录页面)
Session超时:Web服务器会将空闲时间过长的Session对象删除掉,缺省的超时时间一般为30分钟
修改Session的缺省时间限制:void s.setMaxInactiveInterval(int seconds);
或者修改tomcat中的conf/web.xml文件的设置
<session-config>
<session-timeout>30</session-timeout>
<session-config>
如果Cookie被浏览器禁用,就不能使用Session了(可以使用如URL重写的方式来发送SessionId)
URL重写:URL=response.encodeURL(String url)(链接地址和表单的提交);URL=response.encodeRedirectURL(String url)(重定向);
验证码:
JSP Session验证:
<%
Object uname = session.getAttribute("uname");
if(uname==null){
response.sendRedirect("login.jsp");
return;
}
%>