Session

Session

 

【1】session简介

1）session是服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的HttpSession对象中。

2）session就是一系列某用户和服务器间的通讯。服务器有能力分辨出不同的用户（通过标识号sessionID）。

3）session的建立是从一个用户向服务器发第一个请求开始，而以用户显式结束或session超时为结束

【2】session的使用

        1. 获取HttpSession对象：

            HttpSession session = request.getSession();

        2. 使用HttpSession对象：

            Object getAttribute(String name) 

            void setAttribute(String name, Object value)

            void removeAttribute(String name) 

 

//利用session存储数据

request.getSession().setAttribute("data", "ok");

//移除该session

request.getSession().removeAttribute("data");

-------------------------------------------------------------------------------

【3】 原理：Session的实现是依赖于Cookie的。

 

1，服务器就是通过cookie的方式确保session在一次会话范围内，多次获取session对象是同一个

2，当一个用户向服务器发送第一个请求时，服务器为其建立一个session，并为此session创建一个标识号（sessionID）；

3，这个用户随后的所有请求都应包括这个标识号。服务器会校对这个标识号以判断请求属于哪个session。

注意

 1）当客户端关闭后，服务器不关闭，两次获取session，默认情况下不是同一个

如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。

（注意session只认sessionID，可以通过cookie操作sessionID，设置存活时间）

HttpSession session = request.getSession();

Cookie c = new Cookie("JSESSIONID",session.getId());

         c.setMaxAge(60*60);

         response.addCookie(c);         

2） 客户端不关闭，服务器关闭后，两次获取的session不是同一个，但是要确保数据不丢失。（tomcat自动完成以下工作）

【1】session的钝化：在服务器正常关闭之前，将session对象系列化到硬盘上

【2】session的活化：在服务器启动后，将session文件转化为内存中的session对象即可。

               

3） session什么时候被销毁

    1. 服务器关闭

    2. session对象调用invalidate() 。

    3. session默认失效时间 30分钟

    可以到选择性配置修改时间 

    <session-config>

            <session-timeout>30</session-timeout>

    </session-config>

【4】 session的特点

    1）session用于存储一次会话的多次请求的数据，存在服务器端

    2）session可以存储任意类型，任意大小的数据

    3）session与Cookie的区别：

            1. session存储数据在服务器端，Cookie在客户端

            2. session没有数据大小限制，Cookie有

            3. session数据安全，Cookie相对于不安全