JavaWeb---会话管理---Session

Session会话简介

会话是指在一段时间内，用户使用同一个浏览器进程与Web应用之间的交互过程。
会话（Session）通常用来跟踪用户的状态，缓存用户在此浏览器进程中的信息。
当用户关闭浏览器，上一个Session也就无法再次获得了(Cookie的maxAge为-1的情况)。再次打开新的浏览器，将开始一个新的会话。
类javax.servlet.http.HttpSession。每一个HttpSession代表用户的一个会话。
每一个Session的过期时间默认为30分钟。

当浏览器第一次访问服务器时，无论先访问哪一个页面，服务器就会给用户分配一个唯一的会话标识，即jsessionid然后以cookie的形式返回给用户。
下图是一个响应头(下图是基于Servlet3.0的，在Servlet2.5中没有HttpOnly属性)

服务器给每个用户创建一个会话，即HttpSession对象，保存在服务器端。
那么，当用户再次访问服务器时，服务器是如何知道还是当前用户呢？
当浏览器再次访问服务器时，会携带包含了jsessionid的cookie访问服务器。服务器根据此id返回此用户的HttpSession对象，就保持了会话。

( 那么，是否可以在不同的浏览器上实现同一个同一个会话呢？
下面是一个典型的URL,它带有一定的欺骗作用，可以在不同的浏览器上实现同一个会话：
http://localhost:8080/day07_2/CNCookieServlet;jsessionid=F8692D61CD46D094DBB7A8FC7387649C )

浏览器和服务器的关系如下两图：

HttpSession:

在Servlet中，通过HttpServletRequest.getSession方法获取会话对像。
HttpSession接口的以下方法用于向会话范围内共享数据：
getAttribute(“name”)
setAttribute(“name”,object);
getAttributeNames()
removeAttrubute(“name”)
Invalidate();  - 此方法强力删除服务器缓存的session.
示例：
在一个Servlet的向httpSession中setAttribute设置某些值。
通过超连接，或其他方式转到其他servlet并通过getAttribute显示信息。
在任意Servlet中调用getAttribute显示信息。
关闭