服务器端Session和客户端Session

最新推荐文章于 2023-03-04 15:55:39 发布

七月的渡口

最新推荐文章于 2023-03-04 15:55:39 发布

阅读量700

点赞数

本文链接：https://blog.csdn.net/sgy86/article/details/81302287

版权

本文详细解析了Session的工作原理，包括客户端Session的Cookie存储与URL重写，以及服务器端Session的创建、存储和销毁。讨论了Session ID的生成、生命周期管理，并探讨了关闭浏览器对Session的影响。此外，还涉及了跨站点Session同步和解决Session问题的分布式缓存技术。

摘要由CSDN通过智能技术生成

Session其实分为客户端Session和服务器端Session。

当用户首次与Web服务器建立连接的时候，服务器会给用户分发一个 SessionID作为标识。SessionID是一个由24个字符组成的随机字符串。用户每次提交页面，浏览器都会把这个SessionID包含在 HTTP头中提交给Web服务器，这样Web服务器就能区分当前请求页面的是哪一个客户端。这个SessionID就是保存在客户端的，属于客户端Session。

其实客户端Session默认是以cookie的形式来存储的，所以当用户禁用了cookie的话，服务器端就得不到SessionID。这时我们可以使用url的方式来存储客户端Session。也就是将SessionID直接写在了url中，当然这种方法不常用。

sessionid如何产生？由谁产生？保存在哪里？

sessionid是一个会话的key，浏览器第一次访问服务器会在服务器端生成一个session，有一个sessionid和它对应。tomcat生成的sessionid叫做jsessionid。

session在访问tomcat服务器HttpServletRequest的getSession(true)的时候创建，tomcat的ManagerBase类提供创建sessionid的方法：随机数+时间+jvmid；

它存储在服务器的内存中，tomcat的StandardManager类将session存储在内存中，也可以持久化到file，数据库，memcache，Redis等。客户端只保存sessionid到cookie中，而不会保存session，session销毁只能通过invalidate或超时，关掉浏览器并不会关闭session。

session会因为浏览器的关闭而删除吗？

Cookie分为内存中Cookie（也可以说是进程中Cookie）和硬盘中Cookie。大部分的Session机制都使用进程中Cookie来保存Session id的，关闭浏览器后这个进程也就