session

Session的中文译名叫做“会话”，其本来的含义是指有始有终的一系列动作/消息，比如打电话时从拿起电话拨号到挂断电话这中间的一系列过程可以称之为一个session。目前社会上对session的理解非常混乱：有时候我们可以看到这样的话“在一个浏览器会话期间，...”，这里的会话是指从一个浏览器窗口打开到关闭这个期间；也可以看到“用户（客户端）在一次会话期间”这样一句话，它可能指用户的一系列动作（一般情况下是同某个具体目的相关的一系列动作，比如从登录到选购商品到结账登出这样一个网上购物的过程；然而有时候也可能仅仅是指一次连接；其中的差别只能靠上下文来推断了。
 

   然而当session一词与网络协议相关联时，它又往往隐含了“面向连接”和/或“保持状态”这样两个含义，“面向连接”指的是在通信双方在通信之前要先建立一个通信的渠道，比如打电话，直到对方接了电话通信才能开始。“保持状态”则是指通信的一方能够把一系列的消息关联起来，使得消息之间可以互相依赖，比如一个服务员能够认出再次光临的老顾客并且记得上次这个顾客还欠店里一块钱。这一类的例子有“一个TCPsession”或者“一个POP3 session”。
    鉴于这种混乱已不可改变，要为session下个定义就很难有统一的标准。而在阅读session相关资料时，我们也只有靠上下文来推断理解了。不过我们可以这样理解：例如我们打电话，从拨通的那一刻起到挂断电话期间，因为电话一直保持着接通的状态，所以把这种接通的状态叫做session。它是访客与整个网站交互过程中一直存在的公有变量，在客户端不支持COOKIE的时候，为了保证数据正确、安全，就采用SESSION变量。访问网站的来客会被分配一个唯一的标识符，即所谓的会话ID。它要么存放在客户端的 cookie，要么经由 URL 传递。
    SESSION的发明填补了HTTP协议的局限：HTTP协议被认为是无状态协议，无法得知用户的浏览状态，当它在服务端完成响应之后，服务器就失去了与该浏览器的联系。这与HTTP协议本来的目的是相符的，客户端只需要简单的向服务器请求下载某些文件，无论是客户端还是服务器都没有必要纪录彼此过去的行为，每一次请求之间都是独立的，好比一个顾客和一个自动售货机或者一个普通的（非会员制）大卖场之间的关系一样。
    因此通过SESSION(cookie是另外一种解决办法)记录用户的有关信息，以供用户再次以此身份对web服务器提起请求时作确认。会话的发明使得一个用户在多个页面间切换时能够保存他的信息。网站编程人员都有这样的体会，每一页中的变量是不能在下一页中使用的(虽然form，url也可以实现，但这都是非常不理想的办法)，而SESSION中注册的变量就可以作为全局变量使用了。

HttpServletRequest有两个重载的getSession()方法，一个接受一个boolean的类型的值，另一个不带任何参数，getSession()方法和getSession(true)方法功能一样，就是如果对应的客户端已经产生过一个session，那么就会返回这个旧的session，否则，这个方法将会产生一个session ID并且和对应的客户端绑定在一起，而如果getSession(false)表示如果对应的客户端已经有对应的session，那么返回这个旧的session，否则不会产生新的session。可以使用HttpSession对象上的isNow()方法来判定这个session是否为新建的

HttpSession常用方法

public void setAttribute(String name,Object value)
将value对象以name名称绑定到会话

public object getAttribute(String name)
取得name的属性值，如果属性不存在则返回null

public void removeAttribute(String name)
从会话中删除name属性，如果不存在不会执行，也不会抛处错误.

public Enumeration getAttributeNames()
返回和会话有关的枚举值

public void invalidate()
使会话失效，同时删除属性对象

public Boolean isNew()
用于检测当前客户是否为新的会话

public long getCreationTime()
返回会话创建时间

public long getLastAccessedTime()
返回在会话时间内web容器接收到客户最后发出的请求的时间

public int getMaxInactiveInterval()
返回在会话期间内客户请求的最长时间为秒

public void setMaxInactiveInterval(int seconds)
允许客户客户请求的最长时间

ServletContext getServletContext()
返回当前会话的上下文环境，ServletContext对象可以使Servlet与web容器进行通信

public String getId()
返回会话期间的识别号