一、什么是HttpSesssion
javax.servlet.http.HttpSession接口表示一个会话，我们可以把一个会话内需要共享的数据保存到HttSession对象中！不是http协议定义的。
HttpSession概述
* HttpSession是由JavaWeb提供的，用来会话跟踪的类。session是服务器端对象，保存在服务器端！！！
* HttpSession是Servlet三大域对象之一(request、session、application(ServletContext))，所以它也有setAttribute()、getAttribute()、removeAttribute()方法
* HttpSession底层依赖Cookie，或是URL重写！
- session的实现原理
session底层是依赖Cookie的！我们来理解一下session的原理吧！
当我首次去银行时，因为还没有账号，所以需要开一个账号，我获得的是银行卡，而银行这边的数据库中留下了我的账号，我的钱是保存在银行的账号中，而我带走的是我的卡号。
当我再次去银行时，只需要带上我的卡，而无需再次开一个账号了。只要带上我的卡，那么我在银行操作的一定是我的账号！
当首次使用session时，服务器端要创建session，session是保存在服务器端，而给客户端的session的id（一个cookie中保存了sessionId）。客户端带走的是sessionId，而数据是保存在session中。
当客户端再次访问服务器时，在请求中会带上sessionId，而服务器会通过sessionId找到对应的session，而无需再创建新的session。
HttpSession原理（理解）
* request.getSession()方法：
获取Cookie中的JSESSIONID：
<> 如果sessionId不存在，创建session，把session保存起来，把新创建的sessionId保存到Cookie中
<> 如果sessionId存在，通过sessionId查找session对象，如果没有查找到，创建session，把session保存起来，把新创建的sessionId保存到Cookie中
<> 如果sessionId存在，通过sessionId查找到了session对象，那么就不会再创建session对象了。
<> 返回session
如果创建了新的session，浏览器会得到一个包含了sessionId的Cookie，这个Cookie的生命为-1，即只在浏览器内存中存在，如果不关闭浏览器，那么Cookie就一直存在。
下次请求时，再次执行request.getSession()方法时，因为可以通过Cookie中的sessionId找到session对象，所以与上一次请求使用的是同一session对象。
服务器不会马上给你创建session，在第一次获取session时，才会创建！request.getSession();
request.getSession(false)、request.getSession(true)、request.getSession()，后两个方法效果相同，
第一个方法：如果session缓存中(如果cookie不存在)，不存在session，那么返回null，而不会创建session对象。
二、HttpSession的作用
* 会话范围：会话范围是某个用户从首次访问服务器开始，到该用户关闭浏览器结束！
会话：一个用户对服务器的多次连贯性请求！所谓连贯性请求，就是该用户多次请求中间没有关闭浏览器！
* 服务器会为每个客户端创建一个session对象，session就好比客户在服务器端的账户，它们被服务器保存到一个Map中，这个Map被称之为session缓存！
Servlet中得到session对象：HttpSession session = request.getSession();
Jsp中得到session对象：session是jsp内置对象之下，不用创建就可以直接使用！
* session域相关方法：
void setAttribute(String name, Object value);
Object getAttribute(String name);
void removeAttribute(String name);
使用session保存登录信息以及cookie保存信息
login.jsp
<body>
<%
//一定对于cookie要先进行非空判断
String uname="";
String upw ="";
Cookie[] cookies = request.getCookies();
if(cookies != null){
for(Cookie c : cookies){
if("uname".equals(c.getName())){
uname = c.getValue();
}
if("upw".equals(c.getName())){
upw = c.getValue();
}
}
}
%>
<%
//先定义为空，不然会在顶部显示null字符
String message = "";
String mesg =(String)request.getAttribute("mesg");
if(mesg!=null){
message = mesg;
}
%>
<h1>
登录
</h1>
<font color="red"><%=message %></font>
<form action = "/jspSessionCookie/LoginServlet" method="post">
姓名：<input type="text" name="username" value=<%=uname %>><br>
密码：<input type="text" name="password" value=<%=upw %>><br>
<input type="submit" name="submit">
</form>
</body>/LoginServlet
protected void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
request.setCharacterEncoding("utf-8");
String username = request.getParameter("username");
String password = request.getParameter("password");
if(username.equals("admin")&&password.equals("123456")){
Cookie cookies1 = new Cookie("uname", username);
Cookie cookies2 = new Cookie("upw", password);
cookies1.setMaxAge(60*60*24);
response.addCookie(cookies1);
cookies2.setMaxAge(60*60*24);
response.addCookie(cookies2);
HttpSession session = request.getSession();
session.setAttribute("username", username);
session.setAttribute("password", password);
response.sendRedirect("/jspSessionCookie/login/succ1.jsp");
}else{
request.setAttribute("mesg", "用户名或者密码错误");
request.getRequestDispatcher("/login/login.jsp").forward(request, response);
}
}succ1.jsp
<body>
<h1>succ1</h1>
<%
String username = (String)session.getAttribute("username");
if(username==null){
request.setAttribute("mesg", "不要冒充我最重要的人");
request.getRequestDispatcher("/login/login.jsp").forward(request, response);
return;
}
%>
<h1>欢迎<%=username %>到来</h1>
<h1>很开心你终于来了<br>在我差一点放弃的时刻</h1>
</body>