概念:Session用来跟踪客户状态,将数据以键值对形式存放在服务端。
应用场景:当多个用户以同一个URL发出请求时,Session就用来标识是哪个用户发出的请求,以实现后续操作。
会话机制:Servlet容器(Tomcat)为每一个会话分配一个HttpSession对象,由Servlet容器管理。用户保留一个
name为JSESSIONID的Cookie(Cookie是客户端保存信息的机制),在于服务端交互时,Servlet容器在HTTP请求头中自动查找这个Cookie,以找到与之对应的HttpSession对象或创建新的HttpSession对象,并在响应时在HTTP响应头中添加这个name为JSESSIONID的Cookie。(当Cookie被禁用时,使用
URL重写机制,在URL后添加;jessionid=XXX以传输HttpSession对象标识)
Web应用生命周期:与ServletContext对象生命周期一致。可通过getServletContext()方法获取ServletContext对象。
会话生命周期:
1、创建:
一个浏览器进程第一次访问一个支持会话的网页就会创建新的HttpSession对象,并生成Cookie添加到响应中;
当会话被销毁后,浏览器进程再次访问一个支持会话的网页,因为Cookie依然存在,但对于HttpSession已经被销毁,所以重新创建 HttpSession对象;
2、使用:
getAttribute(String name)获取对应键值;
setAttribute(String name, Object value)设置键值;
3、销毁:
浏览器停止运行;
Session过期: setMaxInactiveInterval(int interval)设置Session失效时间;
服务端主动销毁:removeAttribute(String name)销毁HttpSession中的某一键值数据;
invalidate()销毁当前HttpSession对象;
注意:Tomcat的Web应用被终止时,会话不会被销毁,而是被Tomcat持久化到永久性存储器中。
会话的可持久化:将HttpSession对象从内存中转移到永久性设备(文件系统、数据库)中,以节约内存空间,与确保服务器重启或Web应用重启后,会 话信息依旧可用。
要想实现持久化,涉及到的相关类必须实现java.io.Serializable接口。
会话管理器: org.apache.catalina.session.StandardManager标准会话管理器
——持久化文件SESSIONS.ser,可
在META-INF/context.xml的<Context>元素下配置<Manager>元素以控制Session
org.apache.catalina.session.PersistenceManager持久化会话管理器
——需在配置<Manager>元素基础上配置<Store>元素
会话监听:
1、HttpSessionListener接口
通过sessionCreated(HttpSessionEvent event)监听HttpSession的创建,创建时调用;
通过sessionDestroyed(HttpSessionEvent event)监听HttpSession的销毁,销毁前调用;
2、HttpSessionAttributeListener接口
通过attributeAdded(HttpSessionBindingEvent event)监听添加属性;
通过attributeRemoved(HttpSessionBindingEvent event)监听删除属性;
通过attributeReplaced(HttpSessionBindingEvent event)监听修改属性值;
以上两种监听机制,需要在web.xml中注册:
<Listener>
<listener-class></listener-class>
</Listener>
3、HttpSessionBindingListener接口,监听会话与属性绑定或解除绑定事件
属性绑定是在HttpSession对象创建后,解除绑定是在HttpSession销毁前,可以实现在线人数的统计。
4、HttpSessionActivationListener接口,监听会话被激活与被搁置事件