快速入门
概念:
服务器端会话技术,在一次会话的多次请求间共享数据,将数据保存在服务器端的对象中。HttpSession
操作:
- 获取HttpSession对象:
HttpSession session = request.getSession(); - 使用HttpSession对象:
Object getAttribute(String name) :获取属性
void setAttribute(String name, Object value):设置属性
void removeAttribute(String name) :移除属性 - 原理
Session的实现是依赖于Cookie的。
代码示例
每个session对象都有属于自己的一个id,当session对象创建的时候。该session的id作为cookie传到前端。
此时访问/session
之后,打开控制台可以发现JSESSIONID作为cookie已经存入浏览器:
这里的JSESSIONID和后台打印的id相同:
由此我们可以明白为什么当浏览器关闭之后再重新打开,获取的不是同一个session对象。因为当浏览器关闭之后,浏览器端的JSESSIONID已经消失,再次发送请求的时候就不会带上JSESSIONID。
细节:
当客户端关闭后,服务器不关闭,两次获取session是否为同一个?
默认情况下。不是。
如果需要相同,则可以创建Cookie,键为JSESSIONID,设置最大存活时间,让cookie持久化保存。
Cookie c = new Cookie("JSESSIONID",session.getId());
c.setMaxAge(60*60);
response.addCookie(c);
客户端不关闭,服务器关闭后,两次获取的session是同一个吗?
不是同一个,但是要确保数据不丢失。tomcat自动完成以下工作
session的钝化:
在服务器正常关闭之前,将session对象系列化到硬盘上
session的活化:
在服务器启动后,将session文件转化为内存中的session对象即可。
注意:在IDEA运行的web项目中session不会有钝化和活化的行为,只有项目部署到本地tomcat而且正常关闭(使用shutdown.bat关闭)才有,
session什么时候被销毁?
- 服务器关闭
- session对象调用invalidate() 。
- session默认失效时间 30分钟
可以修改本地tomcat中的web.xml文件,来修改session的过期时间
<session-config>
<session-timeout>30</session-timeout>
</session-config>
session的特点
- session用于存储一次会话的多次请求的数据,存在服务器端
- session可以存储任意类型,任意大小的数据
session与Cookie的区别:
- session存储数据在服务器端,Cookie在客户端
- session没有数据大小限制,Cookie有
- session数据安全,Cookie相对于不安全