session重新设置JSESSIONID的生命周期

最新推荐文章于 2023-03-20 16:21:36 发布

李卫康的博客

最新推荐文章于 2023-03-20 16:21:36 发布

阅读量9.5k

点赞数 3

分类专栏： JAVA 进阶之路文章标签： session

本文链接：https://blog.csdn.net/u014010769/article/details/46564829

版权

本文通过实验展示了如何使用session来防止表单重复提交，通过在表单中设置隐藏随机数并与session中存储的随机数进行比对确保安全性。此外，还介绍了实现购买与付账功能的过程，利用session保存购买信息，即使关闭浏览器也能通过设置Cookie实现实时付款，确保购物体验的连续性。

摘要由CSDN通过智能技术生成

HttpSession:在服务器中，为浏览器创建独一无二的内存空间，在其中保存会话相关的信息。
4.1session作为域使用：他是j2ee中四大域对象之一，作用范围为整个会话。
4.2session的生命周期：在第一次调用reqeust.getSession()方法的时候，服务器会检查是已经有对应的session，如果没有就在内存中创建一个session并返回。
当一段时间内session没有被使用，一般为30分钟(此值可以在web.xml中配置<session-config>来配置，也可以使用TomcatManager进行配置)，则服务器会销毁该session
当服务器强行关闭时，没有到期的session也会跟着销毁。
如果调用session提供的invalidate(),可以立即销毁session。
4.3session的原理：在服务器第一次调用request.getSession()方法的时候，会在内存中创建一个session对象，此对象具有一个独一无二的id值，此id值将会以cookie（JSESSIONID）的形式发送给浏览器，浏览器以后每次访问都会带着此cookie，服务器就利用此cookie区分浏览器找到对应的session空间。
4.4同一电脑内的不同浏览器使用同一session：JSESSIONID这个cookie默认是保存在浏览器内存中的，我们可以自己创建一个同名同path的Cookie，并设置maxage值，使其被保存在硬盘中，从而实现统一电脑中不同浏览器公用一个JSESSIONID从而使用同一个session。
4.5使禁用Cookie的浏览器也可以使用session:由于session是基于cookie运行的，如果禁用