session基本知识

一.操作session

    session就是域对象.
    session.setAttribute("name", "tom");
    String  name = (String) session.getAttribute("name");
    session.removeAttribute("name");
    Enumeration<String> attributeNames = session.getAttributeNames();

二.session域的范围

    一次会话期间共享数据的.
        开始:第一访问服务器,服务器创建session对象,范围的开始
        结束:1.关闭浏览器,会话结束.
                2.Session的过期时间到了,Session销毁
                3.调用invalidate方法,Session立刻销毁
1.为什么说关闭浏览器会话就算结束?
    因为保存sessionId的cookie的有效时间是,浏览器关闭cookie删除.
    cookie中的sessionID丢失.sessionID一旦丢失,那么就再也找不到Session对象了.
2.如果永远不关闭浏览器,SessionID就不会丢失.服务器中的Session也会一直存在吗?
    Session的空闲时间如果超过30(默认值)分钟,仍然会被删除.
    配置:tomcat/conf/web.xml
            <session-config>
                <session-timeout>30</session-timeout>
            </session-config>
      自己项目的web.xml中也可以配置=>只影响当前项目            
        

三.session中的其他api

        long ctime = session.getCreationTime();//获得创建时间
        String id = session.getId();//获得Session的Id
        long atime = session.getLastAccessedTime();// 获得最后一次操作Session的时间
        int sec = session.getMaxInactiveInterval();//获取Session的有效时间的
        session.setMaxInactiveInterval(interval)//设置Session的有效时间的
        session.getServletContext();// 获得servletContext对象
        boolean is = session.isNew();// 判断该Session是不是新的
        session.invalidate();//(记住)让Session失效. 让Session对象销毁

四.cookie的禁用与session使用

        解决办法:将网站中所有能点的超链接,后面都附带上sessionid.
            <a href="/day11-session/AServlet;JSessionID=xxxxx">
            <a href="/day11-session/AServlet;JSessionID=xxxxx">
            <a href="/day11-session/AServlet;JSessionID=xxxxx">
            <a href="/day11-session/AServlet;JSessionID=xxxxx">

        javaEE提供了一个方法,可以帮我们在路径后面加上sessionID的参数: