java session的使用

转载自：http://hi.baidu.com/chen_767/item/8a769a72004bb846ef1e53f2

1. session的原理
request对象有个方法是getSession()
首先看浏览器是否发送了Cookie (JSESSIONID) ,如果发了，拿着id去内存中找对应的session对象返回
如果没有发Cookie或者没找到对应的Session对象，创建一个新的Session对象
getSession( boolean create)
create 为true的时候，如果内存有session就返回，没有就创建新的
create为false的时候，意味着只查找不创建，有就返回，没有不创建，返回null；


2. session的运行要依靠cookie来发送JSESSIONID
如果想让多个浏览器共享一个session，我们就需要人工发送Cookie，并设置Cookie的有效时间

3．如果浏览器禁用Cookie，那么Session也玩不起来了

浏览器禁用Cookie
要想让session好用，就需要在页面跳转时发送sessionid
有一个技术url重写
重写后的地址会在原有的url地址的基础上加上JSESSIONID
如果是超链接或表单提交的地址，重写方式如下：
String newUrl = response.encodeURL(url);
如果是请求重定向的地址，方式如下:
String newUrl = response.encodeRedirectURL(url);

-------下面示例: 通过session传递参数 -------

SessionDemo1.java:

protected void doGet(HttpServletRequest request,
        HttpServletResponse response) throws ServletException, IOException {
    // TODO Auto-generated method stub
    // request.setCharacterEncoding("utf-8");

    // 如果浏览器没有把session发给服务器，则下面的代码会创建一个新的
    // session, 如果浏览器发来的cookie中有JSESSIONID则获得这个session
    HttpSession session = request.getSession();

    // 使用下面的url
    // http://localhost:8180/myweb/SessionDemo1?name=111
    // 访问服务器后，服务器通过getParameter获得name这个参数对应的值111
    String name = request.getParameter("name");
    // session 也是一个域对象 获得请求参数 name 的值存入 session 域
    session.setAttribute("name", name);

    // 请求重定向到 SessionDemo2
    response.sendRedirect("/myweb/SessionDemo2");

    // 如果刚才request.getSession()创建了新的JSESSIONID cookie后，服务器会自动
    // 将JSESSIONID cookie发给浏览器， 如果刚才用的是浏览器发来的JSESSIONID cookie
    // ，则来再给浏览器发JSESSIONID cookie

    // 如果是创建了新的JSESSIONID cookie的情况： 浏览器在收到新JSESSIONID cookie后，
    // 才去带着这个 JSESSIONID cookie去访问"/myweb/SessionDemo2"页面
}

SessionDemo2.java:

protected void doGet(HttpServletRequest request,
        HttpServletResponse response) throws ServletException, IOException {
    // TODO Auto-generated method stub
    // response.setContentType("text/html;charset=utf-8");

    // 获得 session 对象
    HttpSession sesstion = request.getSession(false);
    if (sesstion == null)// 说明浏览器没有访问SessionDemo1就直接访问了SessionDemo2，所以没有session
        return;

    // 从 session 域中取出name
    String name = (String) sesstion.getAttribute("name");

    response.getWriter().println("name:");
    response.getWriter().write("name=" + name);
}