11.session初步

session的实现其实是基于cookie的
session是有id的，所以每次response都是将id通过cookie的方式回写给浏览器，下次用户访问的时候，浏览器就会带着sessionID来找session，服务器收到id，找session(如果session还没有过期的话)。
这个cookie没有设置age，所以就是关闭浏览器，就丢掉了sessionID。


注意：如果浏览器禁用的cookie，那么通常情况下的session就不能用了。
如果要用的话，这个时候就需要将sessionID写到url中，而不回写给浏览器的cookie了。
String url = response.encodeURL("/javaweb/servlet/sessionDemo1");
这个url后面就会自动添加sessionID。

HttpSession session = request.getSession();这句话执行的时候，先从cookie中找sessionID，如果没有，则再到url中找，如果还是没有，则创建session。

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class sessionDemo1 extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		HttpSession session = request.getSession();
		System.out.println(session.getId());
		//打印的数据:18504EFC19BE6010B9562340C07B2D29
		//从http头中获取的cookie:JSESSIONID=18504EFC19BE6010B9562340C07B2D29; Path=/javaweb/; HttpOnly
		
		session.setAttribute("nihao","nihao");
		request.getRequestDispatcher("/index.jsp").forward(request, response);
	}

	
	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		doGet(request, response);
	}

}