Session
由于Cookie会保存在客户端上,所以有安全隐患问题。 还有一个问题, Cookie的大小与个数有限制。 为了解决这个问题 —> Session
会话 , Session是基于Cookie的一种会话机制
Cookie是服务器返回一小份数据给客户端,并且存放在客户端上。
Session是,数据存放在服务器端。
常用API
HttpSession session = request.getSession();
- 得到会话ID,每个浏览器访问该站点,都会有一个会话id
String id = session.getId();
- 存值
session.setAttribute(name, value);
- 取值
session.getAttribute(name);
- 移除值
session.removeAttribute(name);
- 销毁session
session.invalidate();
Session生命周期
- 创建
如果有在servlet里面调用了 request.getSession()即可
并且会自动增加一个cookieJSESSIONID=session.getId()
- 销毁
session 是存放在服务器的内存中的一份数据
即使关了浏览器,session也不会销毁;但是再次访问时会创建一个新的session;
或者是清除浏览器的cookie,也会重新创建新的session;
可以使用Redis对session进行持久化
- 关闭服务器
- session会话时间过期。 有效期过了,默认有效期: 30分钟。
在Tomcat的conf/web.xml 文件中设置
<session-config>
<session-timeout>30</session-timeout>
</session-config>
- session.invalidate();销毁后再次访问将会创建新的会话;
其实是在销毁后向客户端返回新的cookie= session.getId();
示例一:销毁后返回的response.session已经是过期的,服务端保存的是另外一个了
HttpSession session = request.getSession();
System.out.println("销毁前=" + session.getId());
session.invalidate();
System.out.println("销毁后=" + session.getId());
response.getWriter().append("Served at: ").append(request.getContextPath());
第一次访问:
第二次访问:
示例二:从新调用 request.getSession()获取到的是最新的session
HttpSession session = request.getSession();
System.out.println("销毁前=" + session.getId());
session.invalidate();
System.out.println("销毁后=" + session.getId());
response.getWriter().append("Served at: ").append(request.getContextPath());
HttpSession session2 = request.getSession();
System.out.println("session2=" + session2.getId());
HttpSession session3 = request.getSession();
System.out.println("session3=" + session3.getId());
简单购物车
response.setContentType("text/html;charset=utf-8");
//1. 获取要添加到购物车的商品id
int id = Integer.parseInt(request.getParameter("id")); // 0 - 1- 2 -3 -4
String[] names = {
"Iphone7",
"小米6",
"三星Note8",
"魅族7",
"华为9"
};
//取到id对应的商品名称
String name = names[id];
//2. 获取购物车存放东西的session Map<String , Integer> iphoen7 3
//把一个map对象存放到session里面去,并且保证只存一次。
Map < String,Integer > map = (Map < String, Integer > ) request.getSession().getAttribute("cart");
//session里面没有存放过任何东西。
if (map == null) {
map = new LinkedHashMap < String,
Integer > ();
request.getSession().setAttribute("cart", map);
}
//3. 判断购物车里面有没有该商品
if (map.containsKey(name)) {
//在原来的值基础上 + 1
map.put(name, map.get(name) + 1);
} else {
//没有购买过该商品,当前数量为1 。
map.put(name, 1);
}
//4. 输出界面。(跳转)
response.getWriter().write("<a href='product_list.jsp'><h3>继续购物</h3></a><br>");
response.getWriter().write("<a href='cart.jsp'><h3>去购物车结算</h3></a>");