session域对象

最新推荐文章于 2022-05-02 21:05:26 发布

码农的世界，你不懂

最新推荐文章于 2022-05-02 21:05:26 发布

阅读量159

点赞数

分类专栏： java

本文链接：https://blog.csdn.net/u010395024/article/details/106228374

版权

java 专栏收录该内容

562 篇文章 1 订阅

订阅专栏

Session

有效范围当前会话，从浏览器打开到浏览器关闭这个过程。

HttpSession和Cookie的区别
a)HttpSession数据存在服务器,Cookie数据存在浏览器上
b)Cookie存放数据是有大小限制的,HttpSession没有
cookie得大小是最大4k,Cookie的个数每个浏览器不同
c)Cookie不安全,HttpSession安全

HttpSession何时创建和销毁?作用范围:
创建:服务器端第一次调用getSession()创建HttpSession.
销毁:三种情况销毁session:
1.session过期. 默认过期时间为30分钟.
2.非正常关闭服务器.如果正常关闭session序列化到硬盘.
正常关闭服务器的话,session会被序列化到本地,在项目目录下会生成一个SESSIONS.ser文件,下次再打开服务器后,该文件会被反序列化.
3.手动调用session.invalidate();
作用范围:浏览器没有被彻底关闭之前的请求


服务器端一旦为浏览器创建session后,,浏览器端访问该页面时会携带一个cookie信息(请求头)
Cookie JSESSIONID=967DD636E09AF2E1D727A4FEAD6629E8

HttpSession创建的注意事项
a)IE8文件选项里的新建会话的方式去打开新的窗口访问页面,服务器则会为新的浏览器窗口重新创建一个新的session
b)浏览器中的隐私浏览去打开新的窗口访问页面,服务器则会为新的浏览器窗口重新创建一个新的session
c)正常情况下,开启浏览器后只要不是彻底关闭浏览器的话,访问页面则会公用同一个session
d)注意：服务器正常关闭，再启动，Session对象会进行钝化和活化操作。同时如果服务器钝化的时间在session 默认销毁时间之内，则活化后session还是存在的。否则Session不存在。如果JavaBean 数据在session钝化时，没有实现Serializable 则当Session活化时，会消失。

【HttpSession的问题】
访问Servlet会不会创建Session : 不会
访问JSP会不会创建Session ：会.
访问html会不会创建Session ：不会



作为域对象进行存取数据

a) 保存属性
void setAttribute(String name,Object value);
b) 取出属性
Obejct getAttribute(String name);
c) 移除属性
void removeAttribute(String name);

设置session过期时间

a)在web.xml配置seesion-config标签

销毁session的话需要在web.xml文件中配置
   <session-config>
   
   <session-timeout>1</session-timeout>
   </session-config>

b)代码设置

HttpSession session = request.getSession(true);
session.setMaxInactiveInterval(900);

c)tomcat默认过期时间是30分钟

d)手动销毁seesion

HttpSession session = request.getSession(true);
session.invalidate();

更多免费技术资料可关注：annalin1203