Java Web中Session的讲解

1.HttpSession概述
  • HttpSession是由JavaWeb提供的,用来会话跟踪的类。session是服务器端对象,保存在服务器端
  • HttpSession是Servlet大域对象之一,所以它也有setAttribut()、getAttribute()、removeAttribute()方法
  • HttpSession底层依赖Cookie,或是URL重写
2.HttpSession的作用
  • 会话范围:会话范围是某个用户从首次访问服务器开始,到该用户关闭浏览器结束,对服务器的所有请求都在同一个session内
    • 会话:一个用户对服务器的多次连贯性请求!所谓连贯性请求,就是该用户多次请求中间没有关闭浏览器
  • 服务器会为每个客户端创建一个session独享,session就好比客户在服务端的账户,他们被服务器保存到一个Map中,这个Map被称之为Session缓存
    • Servlet中得到session对象:HttpSession session = request.getSession()
    • Jsp中得到session对象:session是jsp内置对象之下,不用创建就可以直接使用!
  • session域相关方法
    • void setAttribute(String name, Object value)
    • Object getAttribute(String name)
    • void removeAttribute(String name)
3.HttpSession原理(理解)
  • request.getSession()==request.getSession(true)方法
    • 获取Cookie中的sessionId(JSESSIONID)
    • 如果sessiodId不存在,创建Session,把session保存起来,把新创建的sessioId保存到Cookie中
    • 如果sessionId存在,通过sessionId查找session对象,如果没有查找到,创建session,把session保存起来,把新创建的sessioId保存到Cookie中
    • 如果sessionId存在,通过sessionId查找到了session对象,那么就不会再创建session对象了
    • 返回session
    • 如果创建了新的session,浏览器会得到一个包含了sessionId的Cookie,这个Cookie的生命为-1,即只在浏览器内存中存在,如果不关闭浏览器,那么Cookie下次请求时,再次执行request.getSession()方法时,因为可以通过Cookie中的sessionId找到session对象,所以上一次请求使用的是同一个session对象
  • 服务器不会马上创建session,在第一次获取session时(request.getSession()),才会创建,但是jsp会自动获取session,所以jsp的对象被创建时,session就已经被创建了
  • request.getSession(false)
    • 如果session缓存中(如果cookie不存在),不存在session,那么返回null,不会创健session对象
4.HttpSession其他方法
  • String getId():获取sessionId
  • int getMaxInactiveInterval():获取session可以的最大不活动时间,默认为30分钟,当session在30分钟内没有使用,那么Tomcat会在session池中移除这个session
  • void invalidate():让session失效!调用这个方法会被session失效,当session失效后,客户端再次请求,服务器会给客户端创健一个新的session,并在响应给客户端新session的sessionId
  • boolean isNew():查看session是否为新。当客户端第一次请求时,服务器为客户端创建session,但这时服务器还没有响应客户端,也就是还没有把sessionId响应给客户端时,这个时session的状态为新。
5.web.xml中配置session的最大不活动时间
30
6.URL重写
  • session依赖cookie,目的是让客户端发出的请求时归还sessionId,这样才能找到对应的session
  • 如果客户端禁用了Cookie,那么就无法得到sessionId,那么session也就无用了!
  • 也可以使用URL重写替代Cookie
    • 让网站的所有超链接、表单中都添加一个特殊的请求参数,即sessionId
    • 这样服务器可以通过获取请求参数得到sessionId,从而找到session对象。
  • response.encodeURL(String url)
    • 该方法会对url进行智能的重写:当请求中没有归还sessionId这个cookie,那么该方法会重写url,否则不重写!当然url必须是指向本站的url

如果对您有帮助,请点赞收藏转发,您的支持是我创作的最大动力

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值