Session学什么（初学）

什么是session（会话）？

session是保存在服务端的用户状态（临时状态）

为什么用session？

因为cookie存在的缺陷：例如不安全，大小限制

session是如何运行的？

top1：获取：HttpSession session =request.getSession(true);默认true

浏览器第一次访问服务端时，服务端创建一个session，并把sessionId以cookie的形式发送给客户端。

top2：获取id：—>session.getId()

浏览器再次访问服务端时，会发送cookie，服务端读取cookie中的
sessionId，并寻找对应的session。

session常用方法有哪些？

绑定session值

session.setAttribute(key,value)

获取session值

session.getAttribute(key)

解绑session值

session.removeAttribute(key)

什么是session超时？

空闲时间过长的session对象会被删除，以节约空间。默认30分钟

如何更改session超时时长？

方式1.tomcat中的web.xml

<session-config>
    <session-timeout>30</session-timeout>
</session-config>

方式2.直接修改

session.setMaxInactiveInterval(int seconds);

如何删除session？

session.invalidate()

图示