Java && Session域对象(会话)

Session域对象(会话)

获取大神总结
+1
也是用来存取数据的一种域对象

HTTP协议本身是一种无状态的协议。但是往往我们的实际需求中会区分不同的请求。
对于 “不同组” 的请求,称为 会话（Session）。并且，通常（不是必须）它还会配合 Cookie一起使用。

Session对象的获取

Session对象的获取要通过请求对象（ HttpSerlvetRequest）
/*
通过req 来获取Session对象
Session对象是第一次请求的时候由Tomcat自己创建。

            getSession();  —> 等价于  getSession(true); 【一般使用这种】
                如果当前请求是第一次，则创建并返回Session
                如果当前请求不是第一次，则直接返回它所属的Session
            getSession(boolean);
                true - 如果必要的话就为请求创建一个新的会话，
                false - 若没有当前会话就返回空值

     */
    HttpSession session = req.getSession();

Session其它方法

(servlet文档中)javax.servlet.http.HttpSession

 long getCreationTime() 
          返回会话建立的时间，在格林威治时间1970年1月1日子夜开始计算，单位是milliseconds。  
 java.lang.String getId() 
     返回一个包含分配给会话的唯一的标示符的字符串。  
 boolean isNew() 
          如果客户端尚未认识本会话，或如果客户端选择不加入会话，就返回真值。       
//当客户端每次请求时，都会刷新会话的随后访问时间
long getLastAccessedTime() 
          返回客户端发出的关于本会话的请求消息的最后一次的时间。单位是毫秒，自格林威治时间1970年1月1日午夜开始计时。  
     
 //获取Session的有效期
 int getMaxInactiveInterval() 
          返回servlet容器将在两个客户端访问之间保持会话开放的间隔的最大时间，以秒计时。
 void setMaxInactiveInterval(int interval) //设置Session的有效期【默认是按Tomcat的设置】
          指定在客户端请求消息之间servlet容器将该会话设为无效之前的以秒计的时间。  
 void invalidate() //将Session手工失效，一般用于系统注销
          指明一个会话并将所有绑定其上的对象解绑。 

• Session有效期值为负数，表示从不过期。

* setMaxInactiveInterval 方法仅对当前Session有效。如果要统一为项目中的所有Session都设置统一的默认有效期。注意 web.xml 中的单位是分钟。

  * 方式1： 修改Tomat的配置( conf/web.xml)：

    * ```xml
      <!--这个值就是整个Tomcat中的默认设置，默认值是30分钟。可以按需修改-->   
      <session-config>
          <session-timeout>30</session-timeout>
      </session-config>
      ```

  * 方式2： 修改我们自己项目的 web.xml

    * ```xml
      <session-config>
          <session-timeout>20</session-timeout>
      </session-config>
      ```

原理

第一次请求，服务器端创建会话，响应头字段会包含 Set-Cookie 告诉浏览器对应的会话ID。

后续请求服务器时，浏览器会自动在请求头中携带 Cookie 告诉浏览器所属的会话ID

代码演示

web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
        xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee >http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
        version="4.0">
   <servlet>
       <servlet-name>session</servlet-name>
       <servlet-class>com.example.servlet.SessionDemo1</servlet->class>
   </servlet>
   <servlet-mapping>
       <servlet-name>session</servlet-name>
       <url-pattern>/s</url-pattern>
   </servlet-mapping>

   <servlet>
      <servlet-name>target</servlet-name>
       <servlet-class>com.example.servlet.Tartg etServlet</servlet->class>
   </servlet>
   <servlet-mapping>
       <servlet-name>target</servlet-name>
       <url-pattern>/t</url-pattern>
   </servlet-mapping>

   <servlet>
       <servlet-name>valid</servlet-name>
       <servlet->class>com.example.servlet.SessionInValidDemo</servlet-class>
   </servlet>
   <servlet-mapping>
       <servlet-name>valid</servlet-name>
       <url-pattern>/v</url-pattern>
   </servlet-mapping>

   <session-config>
       <session-timeout>20</session-timeout>   <!--默认30分钟，修改我>的定义为20分钟-->
   </session-config>
</web-app>

package com.example.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class SessionDemo1 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        /*
            用过req 来获取Session对象
                Session对象是第一个个请求的时候由Tomcat自己创建

                getSession();  --> 等价于 getSession(true); 【一般使用这种】
                    如果当前请求的第一天，则创建并返回Session
                    如果当前请求不是第一次，则直接返回它所属的Session
                getSession(boolean )
                    true - 如果必要的话就为请求创建爱你一个新的会话
                    若想没有当前会话就返回空值
         */
        HttpSession session = req.getSession();

        session.setMaxInactiveInterval(5); // 设置有效期，单位是秒

        session.setAttribute("code","3222");    //  存储一个请求信息的属性

        /*resp.getWriter().write("<html>"+
                "<head></head>"+
                "<body><input type='button' οnclick='click'/></body>"+
                "<script>"+
                " "+
                "</script>"+
                "</html>");*/
    }
}

package com.example.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;


public class SessionInValidDemo extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //  请求此Servlet,手工让Session失效
        req.getSession().invalidate();
    }
}

package com.example.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class TartgetServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        /*
            要想在这里取到其他的的域中的值：
                1、ServletContext 中的内容肯定能取到
                2、如果此Servlet是被别的Servlet转发过去的
                    HttpServletRequest中的内容能被取到
                3、会话域中的内容能取到吗？
                    如果是第一次访问web项目，取不到
                    如果不是第一次访问web项目，能取到Session中的内容。
         */
        HttpSession session = req.getSession();
        System.out.println("SessionID"+session.getId());  //  这就是当前服务器的SessionID

        String code = (String) session.getAttribute("code");    // 取值
        resp.getWriter().write(code==null?"null":code);

    }
}