Session的基础知识

什么是Session：

session是一种服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中

快速入门

创建一个session数据

 

获取Session数据

 

开始测试

打开浏览器，先访问sessionDemo1，用于创建session数据，然后再访问sessionDemo2，将在控制台输出如下

 

此时，若关闭当前浏览器，再重新访问sessionDemo2，控制台将输出为null，这是因为Session默认的生命周期，仅在一次会话中，关闭浏览器相当于是结束了一次会话，所以输出为null

Session的原理

Session的实现是依赖于Cookie的。

具体过程如下

 

浏览器首次访问SessionDemo1时，发现cookie中，并没有SESSION这个字段，于是服务器就创建了一个session对象，并用一个id对应这个session对象，然后，将该id设置到cookie中，然后传给浏览器,如下

 

当浏览器再次访问sessionDemo2时，会将上次的JESSIONID的值传给服务器，服务器就可以根据这个值，获取上一次创建的Session对象，这就保证了，在一次会话中，服务器获取的是同一个sessiono数据

Session的细节

1. 当客户端关闭后，服务器不关闭，两次获取session是否为同一个？

* 默认情况下。不是。

* 如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。示例如下

//1.获取session

HttpSession session = request.getSession();

System.out.println(session);

 

//期望客户端关闭后，session也能相同

Cookie c = new Cookie("JSESSIONID",session.getId());

c.setMaxAge(60*60);

response.addCookie(c);

 

2. 客户端不关闭，服务器关闭后，两次获取的session是同一个吗？

* 不是同一个，但是要确保数据不丢失。tomcat自动完成以下工作

* session的钝化：

* 在服务器正常关闭之前，将session对象系列化到硬盘的work目录下

 

* session的活化：

* 在服务器启动后，将session文件转化为内存中的session对象，同时将SESIONS.ser给删除。

注意点：在idea中，无法看到钝化和活化的效果，因为idea每次启动服务器都会先将之前的work目录删除，然后再新建

 

session的几种销毁方式？

1. 服务器关闭

2. session对象主动调用invalidate() 。

3. session默认失效时间 30分钟，可以在web.xml中配置

 

session的特点

 1. session用于存储一次会话的多次请求的数据，存在服务器端

 2. session可以存储任意类型，任意大小的数据

 

session与Cookie的区别：

1. session存储数据在服务器端，Cookie在客户端

2. session没有数据大小限制，Cookie有

3. session数据安全，Cookie相对于不安全

session的常用api

1. 获取HttpSession对象：

HttpSession session = request.getSession();

2. 使用HttpSession对象：

Object getAttribute(String name) 

void setAttribute(String name, Object value)

void removeAttribute(String name)