session的简介

session的简介

session是另一中记录客户状态的机制，与cookie不同的是 session数据保存在服务器中，而不是保存在客户端浏览器中，。

session的用途

• session运行在服务器端，当客户端第一次访问服务器时，可以将客户的登录信息保存在服务器端。

• 当用户访问站点的其他页面时，可以根据用户的登录状态做出相应的提示，身份验证拦截。

• session可以和数据库结合做持久化操作，当服务器挂掉时，不会导致用户信息丢失。

session的工作流程

1. 当客户端第一次请求服务器时，服务器会为每个客户端创建一个独享的session对象，用于跟踪用户的状态。
2. 同时，为session对象分配一个唯一标识sessionId。
3. 为了管理session对象，以sessionId为键，以session对象为值，封装成Map集合。
4. 响应客户端时，将sessionId以cookie的形式发送给客户端，存放在客户端浏览器的缓存中。
5. 当客户端再次请求服务器时，会将sessionId以cookie请求头的方式发送给服务器，服务器得到sessionId后，从Map集合中，得到session对象，从而跟踪状态。

session的特点

• 同源的页面之间可以共享session数据
• 浏览器关闭时，服务器中保存的session对象也会跟着销毁