会话技术Cookie&Session

一、会话技术简介

1、由一个问题引出今天的内容，例如网站的购物系统，用户将购买的商品信息存储到哪里？因为HTTP协议是无状态的，也就是说每个客户访问服务器端资源时，服务器并不知道该客户端是谁？所以需要会话技术识别客户端的状态。

5）删除客户端的cookie：

如果想删除客户端的已经存储的cookie信息，那么就使用同名同路径的持久化时间为0的cookie进行覆盖即可。

session技术

session技术是基于cookie ----cookie技术

cookie帮助我们存储session编号--JESSIONID

怎样创建专属于一个客户端的 session区域,怎样向session区域中存取数据。

发送编号和跟据编号去寻找session区域位置，这些操作是客户端和服务器自动完成，不要手动编码。

三、Session技术

Session技术是将数据存储在服务器端的技术，会为每个客户端都创建一块内存空间存储客户的数据，但客户端需要每次都携带一个标识ID去服务器中寻找属于自己的内存空间。所以说，Session的实现是基于Cookie,Session需要借助于Cookie存储客户的唯一性标识。

在Session这我们需要学习如下三个问题：

怎样获得属于本客户端的session对象(内存区域)?

怎样向session中存取数据(session也是一个域对象)?

session对象的生命周期。

1.获得session对象

//创建属于该客户端(会话)的私有的session区域

/*

request.getSession()方法内部会判断，该客户端是否在服务器端已经存在session

如果该客户端在此服务器不存在session 那么就会创建一个新的 session对象

如果该客户端在此服务器已经存在session 获得已经存在的该session 返回。

 */

HttpSession  session=request.getSession();

session.setAttribute("name","jerry");

String  attribute=(String)session.getAttribute("name");

3.Session 对象的生命周期(面试题/笔试题)

创建:第一次执行request.getSession()时创建

销毁:

1)服务器(非正常)关闭时

2）session 过期/失效(默认30分钟)

问题：时间的起算点，从何时开始计算30？

从不操作服务器端的资源开始计时。

可以在工程的web.xml中进行配置

<session-config>

<session-timeout>30</session-timeout>

</session-config>

3)手动销毁session

session.invalidate();