session

最新推荐文章于 2024-03-30 15:43:51 发布

行人策

最新推荐文章于 2024-03-30 15:43:51 发布

阅读量821

点赞数 6

分类专栏： JavaWeb 文章标签： session

本文链接：https://blog.csdn.net/xingrenxxx/article/details/89922577

版权

JavaWeb 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

文章目录

参考：session

什么是session

概念

HttpSession是一个Java类，用于跟踪会话，一个浏览器从首次访问服务器到关闭浏览器，独自占有一个session。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。

获取方法

Servlet中：request.getSession();
jsp页面中：内置对象，可直接使用

实现原理

Cookie

在这里插入图片描述

首次使用session时，即request.getSession()时，服务器会创建一个session对象，并保存到服务器缓存中，而给浏览器一个Cookie(session的id)。
再次访问服务器时，会在请求中带上sessionid这个Cookie，服务器就根据这个id找到对应的session对象，而无需创建新的session了。

URL重写

我们知道session依赖Cookie，那么session为什么依赖Cookie呢？因为服务器需要在每次请求中获取sessionId，然后找到客户端的session对象。那么如果客户端浏览器关闭了Cookie呢？那么session是不是就会不存在了呢？
其实还有一种方法让服务器收到的每个请求中都带有sessioinId，那就是URL重写！在每个页面中的每个链接和表单中都添加名为jSessionId的参数，值为当前sessionid。当用户点击链接或提交表单时也服务器可以通过获取jSessionId这个参数来得到客户端的sessionId，找到sessoin对象。

<body>
	<h1>URL重写</h1>
	<a href='/day06_5/index.jsp;jsessionid=<%=session.getId() %>' >主页</a>
<!-- 请求注意，在index.jsp后面使用的是分号，而不是问号，这是服务器对jsessionid这个参数的特殊要求。-->

	<form action='/day06_5/index.jsp;jsessionid=<%=session.getId() %>' method="post">
		<input type="submit" value="提交"/>
	</form>
</body>

也可以使用response.encodeURL()对每个请求的URL处理，这个方法会自动追加jsessionid参数，与上面我们手动添加是一样的效果。
使用response.encodeURL()更加“智能”，它会判断客户端浏览器是否禁用了Cookie，如果禁用了，那么这个方法在URL后面追加jsessionid，否则不会追加。

<a href='<%=response.encodeURL("/day06_5/index.jsp") %>' >主页</a>

<form action='<%=response.encodeURL("/day06_5/index.jsp") %>' method="post">
	<input type="submit" value="提交"/>
</form>

session生命周期

session保存在服务器，而sessionId通过Cookie发送给客户端，但这个Cookie的生命是-1，即只在浏览器内存中存在，也就是说如果用户关闭了浏览器，那么这个Cookie就丢失了。
当用户再次打开浏览器访问服务器时，就不会有sessionId发送给服务器，那么服务器会认为你没有session，所以服务器会创建一个session，并在响应中把sessionId中到Cookie中发送给客户端。　　　　　
你可能会说，那原来的session对象会怎样？当一个session长时间没人使用的话，服务器会把session删除了！这个时长在Tomcat中配置是30分钟，可以在${CATALANA}/conf/web.xml找到这个配置，当然你也可以在自己的web.xml中覆盖这个配置！

web.xml

    <session-config>
        <session-timeout>30</session-timeout>
    </session-config>

session失效时间也说明一个问题！如果你打开网站的一个页面开始长时间不动，超出了30分钟后，再去点击链接或提交表单时你会发现，你的session已经丢失了！

session其他API

String getId()：获取sessionId；
int getMaxInactiveInterval()：获取session可以的最大不活动时间（秒），默认为30分钟。当session在30分钟内没有使用，那么Tomcat会在session池中移除这个session；
void setMaxInactiveInterval(int interval)：设置session允许的最大不活动时间（秒），如果设置为1秒，那么只要session在1秒内不被使用，那么session就会被移除；
long getCreationTime()：返回session的创建时间，返回值为当前时间的毫秒值；
long getLastAccessedTime()：返回session的最后活动时间，返回值为当前时间的毫秒值；
void invalidate()：让session失效！调用这个方法会被session失效，当session失效后，客户端再次请求，服务器会给客户端创建一个新的session，并在响应中给客户端新session的sessionId；
boolean isNew()：查看session是否为新。当客户端第一次请求时，服务器为客户端创建session，但这时服务器还没有响应客户端，也就是还没有把sessionId响应给客户端时，这时session的状态为新。

行人策

关注

6
点赞
踩
16

收藏

觉得还不错? 一键收藏
0
评论
session

文章目录什么是session获取方法实现原理CookieURL重写session生命周期session其他API参考：session什么是session概念HttpSession是一个Java类，用于跟踪会话，一个浏览器从首次访问服务器到关闭浏览器，独自占有一个session。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其...
复制链接

扫一扫