【session】session和session_id的理解

什么是session

session用来追踪每个用户的会话。使用服务器生成的session_id进行标识,用来区别用户。

session存放在哪里

session存放在服务器的内存中,session_id存放在服务器内存以及客户机中的cookie中

session_id与session有什么用

当用户发送请求的时候,服务器将用户cookie里面记录的session_id和服务器内存中存放的session_id进行比对,从而找到用户相对应的session进行操作。

所以,如果客户端禁止了cookie的话,那么session也就没有办法使用。

session的创建

session是在服务器端程序运行的过程中创建的,不同的语言实现的应用程序创建session的方法不同,比如在Java中我们是通过调用HttpServletRequest的getSession方法(使用true作为参数)创建的。

在创建session的时候,服务器也会为该session创建唯一的session_id,而这个session_id在随后的请求中可以用来重新获取已经创建了的session。

在session创建完成之后,就可以调用session相关的方法往session中增加内容了。但是这些内容只会保存在服务器内存中,只有session_id被发送到了客户端。

删除

session会在以下的情况中被删除

  • 超时
  • 程序中调用HttpSession.invalidate()
  • 程序关闭

程序的session会因为浏览器的关闭而删除么?
是不会的



作者:GpingFeng
链接:https://www.jianshu.com/p/9ae3f4f4c4f3
来源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

猜你喜欢

转载自blog.csdn.net/xiaren_1988/article/details/103684113