Session数据存放在服务器基于cookie
会话:Session代表服务器与浏览器的一次会话过程,这个过程是连续的,也可以时断时续的。在Servlet中,当JSP页面没有显式禁止session的时候,在打开浏览器第一次请求该jsp的时候,服务器会自动为其创建一个session,并赋予其一个sessionID,发送给客户端的浏览器。
以后客户端接着请求本应用中其他资源的时候,会自动在请求头上添加:(Cookie:SESSIONID=客户端第一次拿到的session ID)。这样,服务器端在接到请求时候,就会收到session ID,并根据ID在内存中找到之前创建的session对象。
销毁:关闭服务器、默认30分钟销毁
获取session,创建session
HttpSession session = request.getSession();
获取id
String id = session.getId();
设置属性值
session.setAttribute(name, value);
session.getAttribute(name);
session.removeAttribute(name);