HTTP session

Servlet已经涵盖了JSP技术，因为JSP最终也会被编译为Servlet，两者有着相同的本质。

在Java中，HTTP的Session对象用javax.servlet.http.HttpSession来表示。

Session代表服务器与浏览器的一次会话过程。

直到某server端程序调用 HttpServletRequest.getSession(true)这样的语句时才被创建。

如果JSP没有显示的使用 <% @page session="false"%> 关闭session，则JSP文件在编译成Servlet时将会自动加上这样一条语句 HttpSession session = HttpServletRequest.getSession(true);这也是JSP中隐含的 session对象的来历。

由于session会消耗内存资源，因此，如果不打算使用session，应该在所有的JSP中关闭它。

访问*.html的静态资源因为不会被编译为Servlet，也就不涉及session的问题。

在打开浏览器第一次请求该jsp的时候，服务器会自动为其创建一个session，并赋予其一个sessionID，发送给客户端的浏览器。以后客户端接着请求本应用中其他资源的时候，会自动在请求头上添加： Cookie:JSESSIONID=客户端第一次拿到的session ID

这样，服务器端在接到请求时候，就会收到session ID，并根据ID在内存中找到之前创建的session对象，提供给请求使用。

session存放在服务器端的内存中。

session的创建和使用总在服务端，而浏览器从来都没得到过session对象。

session有一级缓存，session.flush()和session.clear()就是针对一级缓存的处理。

session.flush()就是讲缓存中的数据与数据库中的数据同步。

session.clear()就是清除缓存中的数据。

执行完session.flush()并不意味着数据就肯定持久化到数据库中，因为事务控制着数据库，如果事务提交失败了，缓存中的数据还是照样会被回滚的。