1.HttpSession对象创建过程
当客户端浏览器第一次访问服务器时,服务器为每个浏览器创建不同的HttpSession对象。在服务器端使用request.getSession()方法来获得HttpSession对象,并以此来使用HttpSession接口为我们提供的方法。
2.内置对象session与httpSession对象是同一个东西吗?
不是,request内置对象中的属性只在当次请求中有效,如果要使属性在客户端跳转后仍然有效就要使用session内置对象了,session内置对象的类型是HTTPSession。
HttpSession是Java平台对session机制的实现规范,它仅仅是个接口,具体到每个web应用服务器的提供商,除了对规范支持之外,仍然会有一些规范里没有规定的细微差异。
3.如果不确定客户端是否禁用cookie ,则可以使用URL重写技术?
浏览器会话(session)跟踪的实现方式主要是cookie与url重写,cookie是默认的方式,当不确定客户端是否禁用cookie的时候,可以用URL重写技术实现会话跟踪。