一.操作session
session就是域对象.session.setAttribute("name", "tom");
String name = (String) session.getAttribute("name");
session.removeAttribute("name");
Enumeration<String> attributeNames = session.getAttributeNames();
二.session域的范围
一次会话期间共享数据的.开始:第一访问服务器,服务器创建session对象,范围的开始
结束:1.关闭浏览器,会话结束.
2.Session的过期时间到了,Session销毁
3.调用invalidate方法,Session立刻销毁
1.为什么说关闭浏览器会话就算结束?
因为保存sessionId的cookie的有效时间是,浏览器关闭cookie删除.
cookie中的sessionID丢失.sessionID一旦丢失,那么就再也找不到Session对象了.
2.如果永远不关闭浏览器,SessionID就不会丢失.服务器中的Session也会一直存在吗?
Session的空闲时间如果超过30(默认值)分钟,仍然会被删除.
配置:tomcat/conf/web.xml
<session-config>
<session-timeout>30</session-timeout>
</session-config>
自己项目的web.xml中也可以配置=>只影响当前项目
三.session中的其他api
long ctime = session.getCreationTime();//获得创建时间String id = session.getId();//获得Session的Id
long atime = session.getLastAccessedTime();// 获得最后一次操作Session的时间
int sec = session.getMaxInactiveInterval();//获取Session的有效时间的
session.setMaxInactiveInterval(interval)//设置Session的有效时间的
session.getServletContext();// 获得servletContext对象
boolean is = session.isNew();// 判断该Session是不是新的
session.invalidate();//(记住)让Session失效. 让Session对象销毁
四.cookie的禁用与session使用
解决办法:将网站中所有能点的超链接,后面都附带上sessionid.<a href="/day11-session/AServlet;JSessionID=xxxxx">
<a href="/day11-session/AServlet;JSessionID=xxxxx">
<a href="/day11-session/AServlet;JSessionID=xxxxx">
<a href="/day11-session/AServlet;JSessionID=xxxxx">
javaEE提供了一个方法,可以帮我们在路径后面加上sessionID的参数: