Session详解

什么是Session

• 服务器会给每个用户（浏览器）创建一个Session对象
• 一个Session独占一个浏览器，只要浏览器没有关闭，这个Session就存在
• 用户登录之后，整个网站它都可以访问–>保存用户的信息；保存购物车的信息

Session和cookie的区别

• Cookie是把用户的数据给浏览器保存（可以保存多个）
• Session是把用户的数据写到用户的独占的
• Session中，服务器端保存（保存重要的信息，渐少服务器资源的浪费）
• Session对象由服务器创建

使用Session

 protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决乱码问题
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-8");
        resp.setContentType("text/html;charset=utf-8");

        //得到Session
        HttpSession session = req.getSession();

        //给Session中存东西
        session.setAttribute("name",new Person("胡某人",2));

        //获取Session的ID
        String sessionId = session.getId();

        //判断Session是不是新的
        if(session.isNew()){
            resp.getWriter().write("session创建成功，ID："+sessionId);
        }else{
            resp.getWriter().write("session已经创建成功，ID："+sessionId);
        }
        
        //Sessjion创建的时候做了什么事情
        /*Cookie cookie = new Cookie("JSESSIONID",sessionId);
        resp.addCookie(cookie);*/
    }

在web.xml中配置Session失效时间

 <!--设置Session的默认失效时间-->
  <session-config>
    <!--15分钟后Session自动失效，单位：分钟-->
    <session-timeout>15</session-timeout>
  </session-config>

使用场景

• 保存一个登录用户信息
• 购物车信息
• 在整个网站中经常会使用的数据，保存在Session中

删除Session对象和注销Session

//从Session删除指定名称的绑定对象
session.removeAttribute("name");
//手动注销session
session.invalidate();