session生命周期

session生命周期

session保存在服务端，可以是内存、数据库、文件或者session集群中。
cookie保存在客户端。

1 创建

下面两种情况可以创建session，但不一定会创建

1.1 访问jsp页面
1.2 访问servlet时调用request.getSession() 或 request.getSession(true)

2 活动

2.1 setAttribute设置属性值
2.2 getAttribute获取属性值
… …

3 销毁

注意：关闭浏览器并不能删除session

3.1 服务器设置超时时间删除，Tomcat 8.5中Session的默认失效时间为30分钟
3.2 在servlet中调用req.getSession().setMaxInactiveInterval(interval)设置超时时间，单位为秒（-1为永久保存）
3.3 在servlet中调用req.getSession().invalidate() 立即删除
3.4 服务器卸载web程序