软件质量测试2

内置对象session与httpSession对象是同一个东西么？

内置对象session
隐含对象session是javax.servlet.http.HttpSession接口实现类的对象，用于保存用户的状态信息。
Session对象是一个JSP内置对象，它在第一个JSP页面被装载时自动创建，完成会话期管理。从一个客户打开浏览器并连接到服务器开始，到客户关闭浏览器离开这个服务器结束，被称为一个会话。当一个客户访问一个服务器时，可能会在这个服务器的几个页面之间切换，服务器应当通过某种办法知道这是一个客户，就需要Session对象。
session用来分别保存每一个用户的信息，使用session可以轻易地识别每一个用户，然后针对每一个用户的要求，给予正确的响应。在某些应用程序中，服务器需要不断识别是从哪个客户端发送来的请求，以便针对用户的状态进行相应的处理。因此，网上购物时最常用的就是session，当用户把物品放入购物车时，就可以将用户选定的商品信息存放在session中，当需要进行付款等操作时，又可以将session中的信息取出来。

httpSession对象
Servlet提供了使用HttpSession接口来实现session跟踪，它是建立在Cookie和URL重写之上的高级接口。使用Cookie的前提是浏览器支持Cookie，若浏览器不支持Cookie或者Cookie被禁用，则使用URL重写，而使用URL重写需要添加附属信息，存在很大的安全漏洞，但使用Servlet不存在这样的问题，Servlet会自动提供数据的存储空间并将其和session关联起来。

session是对HTTPSession的实现。
HTTPSession需要一系列的参数来控制它的实现，包括使用cookie的开关选项，使用URL重写的开关选项，session持久化的设置，session失效时间的设置，以及针对cookie的各种设置，比如设置cookie的名字、路径、域， cookie的生存时间等。

Session对象是javax.servlet.htp.HttpSession类的实例。主要用来保持在服务器与一个客户端之间需要保留的数据，比如在会话期间保持用户的登录信息等，会话状态维持是Web应用开发者必须面对的问题。当客户端关闭网站的所有网页或关闭浏览器时，session对象中保存的数据会自动清除。由于Htp协议是一个无状态协议，不保留会话间的数据，因此通过session对象扩展了htp的功能。比如用户登录一个网站之后，登录信息会暂时保存在session对象中，打开不同的页面时，登录信息是可以共享的，一旦用户关闭浏览器或退出登录，就会清除session对象中保存的登录信息。