1.HttpSession概述
- HttpSession是由JavaWeb提供的,用来会话跟踪的类。session是服务器端对象,保存在服务器端
- HttpSession是Servlet大域对象之一,所以它也有setAttribut()、getAttribute()、removeAttribute()方法
- HttpSession底层依赖Cookie,或是URL重写
2.HttpSession的作用
- 会话范围:会话范围是某个用户从首次访问服务器开始,到该用户关闭浏览器结束,对服务器的所有请求都在同一个session内
- 会话:一个用户对服务器的多次连贯性请求!所谓连贯性请求,就是该用户多次请求中间没有关闭浏览器
- 服务器会为每个客户端创建一个session独享,session就好比客户在服务端的账户,他们被服务器保存到一个Map中,这个Map被称之为Session缓存
- Servlet中得到session对象:HttpSession session = request.getSession()
- Jsp中得到session对象:session是jsp内置对象之下,不用创建就可以直接使用!
- session域相关方法
- void setAttribute(String name, Object value)
- Object getAttribute(String name)
- void removeAttribute(String name)
3.HttpSession原理(理解)
- request.getSession()==request.getSession(true)方法
- 获取Cookie中的sessionId(JSESSIONID)
- 如果sessiodId不存在,创建Session,把session保存起来,把新创建的sessioId保存到Cookie中
- 如果sessionId存在,通过sessionId查找session对象,如果没有查找到,创建session,把session保存起来,把新创建的sessioId保存到Cookie中
- 如果sessionId存在,通过sessionId查找到了session对象,那么就不会再创建session对象了
- 返回session
- 如果创建了新的session,浏览器会得到一个包含了sessionId的Cookie,这个Cookie的生命为-1,即只在浏览器内存中存在,如果不关闭浏览器,那么Cookie下次请求时,再次执行request.getSession()方法时,因为可以通过Cookie中的sessionId找到session对象,所以上一次请求使用的是同一个session对象
- 服务器不会马上创建session,在第一次获取session时(request.getSession()),才会创建,但是jsp会自动获取session,所以jsp的对象被创建时,session就已经被创建了
- request.getSession(false)
- 如果session缓存中(如果cookie不存在),不存在session,那么返回null,不会创健session对象
4.HttpSession其他方法
- String getId():获取sessionId
- int getMaxInactiveInterval():获取session可以的最大不活动时间,默认为30分钟,当session在30分钟内没有使用,那么Tomcat会在session池中移除这个session
- void invalidate():让session失效!调用这个方法会被session失效,当session失效后,客户端再次请求,服务器会给客户端创健一个新的session,并在响应给客户端新session的sessionId
- boolean isNew():查看session是否为新。当客户端第一次请求时,服务器为客户端创建session,但这时服务器还没有响应客户端,也就是还没有把sessionId响应给客户端时,这个时session的状态为新。
5.web.xml中配置session的最大不活动时间
306.URL重写
- session依赖cookie,目的是让客户端发出的请求时归还sessionId,这样才能找到对应的session
- 如果客户端禁用了Cookie,那么就无法得到sessionId,那么session也就无用了!
- 也可以使用URL重写替代Cookie
- 让网站的所有超链接、表单中都添加一个特殊的请求参数,即sessionId
- 这样服务器可以通过获取请求参数得到sessionId,从而找到session对象。
- response.encodeURL(String url)
- 该方法会对url进行智能的重写:当请求中没有归还sessionId这个cookie,那么该方法会重写url,否则不重写!当然url必须是指向本站的url
如果对您有帮助,请点赞收藏转发,您的支持是我创作的最大动力