Session的细节与Cookie和request的区别

当客户端关闭后,服务器不关闭,两次获取session是否为同一个

    默认情况下。不是
    如果需要相同,则可以创建Cookie,键为JSESSIONID,设置最大存活时间,让cookie持久化保存。
        Cookie c = new Cookie("JSESSIONID",session.getId());
        c.setMaxAge(60*60);
        response.addCookie(c);

客户端不关闭,服务器关闭,两次获取的session是同一个吗？

    不是同一个,但是要确保数据不丢失
        session的钝化
            在服务器正常关闭之前,将session对象系列化到硬盘上
        session的活化
            在服务器启动后,将session文件转化为内存中的session对象即可

session什么时候被销毁?

    1.服务器关闭
    2.session对象调用invalidate()。
    3.session默认失效时间 30分钟
        选择性配置修改
        <session-config>
            <session-timeout>30</session-timeout>
        </session-config>

session的特点

    1.session用于存储一次会话的多次请求的数据,存在服务器端
    2.session可以存储任意类型,任意大小的数据

session与Cookie的区别:

        1.session存储数据在服务器端,Cookie在客户端
        2.session没有数据大小限制,Cookie有
        3.session数据安全,Cookie相对不安全

session与request的区别

        1.session则相对来说对资源的消耗会大点，安全性相对来说也会稍微低点，可是它能实现比如会话跟踪技术。
        2.request占用资源比较少，安全性也比较高，可是相对来说缺乏持续性。
        3.session相当于是一个客户端的全局变量
        4.request是某一次访问的局域变量