这里写自定义目录标题
Session域对象(会话)
HTTP协议本身是一种无状态的协议。但是往往我们的实际需求中会区分不同的请求。
对于 “不同组” 的请求,称为 会话(Session)。并且,通常(不是必须)它还会配合 Cookie一起使用。
Session对象的获取
Session对象的获取要通过请求对象( HttpSerlvetRequest)
/*
通过req 来获取Session对象
Session对象是第一次请求的时候由Tomcat自己创建。
getSession(); —> 等价于 getSession(true); 【一般使用这种】
如果当前请求是第一次,则创建并返回Session
如果当前请求不是第一次,则直接返回它所属的Session
getSession(boolean);
true - 如果必要的话就为请求创建一个新的会话,
false - 若没有当前会话就返回空值
*/
HttpSession session = req.getSession();
Session其它方法
(servlet文档中)javax.servlet.http.HttpSession
long getCreationTime()
返回会话建立的时间,在格林威治时间1970年1月1日子夜开始计算,单位是milliseconds。
java.lang.String getId()
返回一个包含分配给会话的唯一的标示符的字符串。
boolean isNew()
如果客户端尚未认识本会话,或如果客户端选择不加入会话,就返回真值。
//当客户端每次请求时,都会刷新会话的随后访问时间
long getLastAccessedTime()
返回客户端发出的关于本会话的请求消息的最后一次的时间。单位是毫秒,自格林威治时间1970年1月1日午夜开始计时。
//获取Session的有效期
int getMaxInactiveInterval()
返回servlet容器将在两个客户端访问之间保持会话开放的间隔的最大时间,以秒计时。
void setMaxInactiveInterval(int interval) //设置Session的有效期【默认是按Tomcat的设置】
指定在客户端请求消息之间servlet容器将该会话设为无效之前的以秒计的时间。
void invalidate() //将Session手工失效,一般用于系统注销
指明一个会话并将所有绑定其上的对象解绑。
- Session有效期值为负数,表示从不过期。
* setMaxInactiveInterval 方法仅对当前Session有效。如果要统一为项目中的所有Session都设置统一的默认有效期。注意 web.xml 中的单位是分钟。
* 方式1: 修改Tomat的配置( conf/web.xml):
* ```xml
<!--这个值就是整个Tomcat中的默认设置,默认值是30分钟。可以按需修改-->
<session-config>
<session-timeout>30</session-timeout>
</session-config>
```
* 方式2: 修改我们自己项目的 web.xml
* ```xml
<session-config>
<session-timeout>20</session-timeout>
</session-config>
```
原理
第一次请求,服务器端创建会话,响应头字段会包含
Set-Cookie
告诉浏览器对应的会话ID。
后续请求服务器时,浏览器会自动在请求头中携带
Cookie
告诉浏览器所属的会话ID
代码演示
web.xml
<?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee >http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd" version="4.0"> <servlet> <servlet-name>session</servlet-name> <servlet-class>com.example.servlet.SessionDemo1</servlet->class> </servlet> <servlet-mapping> <servlet-name>session</servlet-name> <url-pattern>/s</url-pattern> </servlet-mapping> <servlet> <servlet-name>target</servlet-name> <servlet-class>com.example.servlet.Tartg etServlet</servlet->class> </servlet> <servlet-mapping> <servlet-name>target</servlet-name> <url-pattern>/t</url-pattern> </servlet-mapping> <servlet> <servlet-name>valid</servlet-name> <servlet->class>com.example.servlet.SessionInValidDemo</servlet-class> </servlet> <servlet-mapping> <servlet-name>valid</servlet-name> <url-pattern>/v</url-pattern> </servlet-mapping> <session-config> <session-timeout>20</session-timeout> <!--默认30分钟,修改我>的定义为20分钟--> </session-config> </web-app>
package com.example.servlet;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
public class SessionDemo1 extends HttpServlet {
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
/*
用过req 来获取Session对象
Session对象是第一个个请求的时候由Tomcat自己创建
getSession(); --> 等价于 getSession(true); 【一般使用这种】
如果当前请求的第一天,则创建并返回Session
如果当前请求不是第一次,则直接返回它所属的Session
getSession(boolean )
true - 如果必要的话就为请求创建爱你一个新的会话
若想没有当前会话就返回空值
*/
HttpSession session = req.getSession();
session.setMaxInactiveInterval(5); // 设置有效期,单位是秒
session.setAttribute("code","3222"); // 存储一个请求信息的属性
/*resp.getWriter().write("<html>"+
"<head></head>"+
"<body><input type='button' οnclick='click'/></body>"+
"<script>"+
" "+
"</script>"+
"</html>");*/
}
}
package com.example.servlet;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
public class SessionInValidDemo extends HttpServlet {
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
// 请求此Servlet,手工让Session失效
req.getSession().invalidate();
}
}
package com.example.servlet;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
public class TartgetServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
/*
要想在这里取到其他的的域中的值:
1、ServletContext 中的内容肯定能取到
2、如果此Servlet是被别的Servlet转发过去的
HttpServletRequest中的内容能被取到
3、会话域中的内容能取到吗?
如果是第一次访问web项目,取不到
如果不是第一次访问web项目,能取到Session中的内容。
*/
HttpSession session = req.getSession();
System.out.println("SessionID"+session.getId()); // 这就是当前服务器的SessionID
String code = (String) session.getAttribute("code"); // 取值
resp.getWriter().write(code==null?"null":code);
}
}