principes Session:
session peut être placé dans le dossier, la mémoire ou base de données peut être, est stockée sous la forme de paires de valeurs de clé. Session est une valeur clé du droit de propriété.
Lorsque le programme a besoin de créer une session pour la demande d'un client, le serveur vérifie d'abord a été inclus à la demande du client un identifiant de session, a appelé une session-id, si contient déjà un identifiant de session, le faire auparavant ce le client crée trop session, conformément à l'identifiant de session du serveur récupéré à l'aide de cette session (sinon récupéré, peut être nouveau, selon les paramètres de la méthode getSeesion ()), si la demande client ne contient pas d'identifiant de session, puis ce client créer une fin de session et génère une session associée à cet ID de session de connexion, l'identifiant de session est renvoyée au client stockée dans cette réponse.
Session de formulaire de mise en œuvre du client (qui est, enregistrer la méthode d'identification de session)
Général navigateur propose trois façons d'économiser:
[1] l' utilisation des cookies pour enregistrer. Ceci est la méthode la plus commune, « Record me connecté » pour réaliser la fonction est basée sur cette approche. Le serveur envoie au navigateur par le biais de la mise en identifiant de session Cookie. Si nous ne fixons pas une date d'expiration, le cookie ne sera pas stocké sur le disque dur, le moment où le navigateur est fermé, Cookie a disparu, l'identifiant de session est perdue. Si l' on fait cette fois -ci , le cookie sera stocké dans le disque dur du client, même si le navigateur est fermé, la valeur est toujours là, la prochaine fois que vous visitez le site, il sera également envoyé au serveur.
[2] réécriture d' URL , l'identifiant de session est directement ajouté au chemin d'URL, qui est, comme on le voit souvent le site JSP aaa.jsp? JSESSIONID = * même.
[3] Dans la forme Web à l' intérieur d' un champ augmente cachés , de cette façon et la seconde est en fait le même, mais les anciens envoyer des données via la méthode GET, qui envoient des données en utilisant la méthode POST. Mais évidemment , ce dernier est trop de problèmes.
C'est, le serveur modifie automatiquement la forme, ajouter un champ caché, alors que l'identifiant de session peut être transmis au serveur lorsque le formulaire est soumis. Par exemple:
1 < forme nom = "TestForm" l' action = "/ xxx" >
2 < entrée de type = "hidden" nom = "JSESSIONID"
3 valeur = "ByOK3vjFD75aPnrF7C2HmdnV6QZcEbzWoWiBYEnLerjQ99zWpBug! -145788764" >
4 < entrée de type = "text" >
5 </ forme >
Lorsque la session est créé?
Une erreur commune est de penser que la session est créé quand il y a accès client, mais le fait est qu'un serveur ne sera pas créé avant la fin du programme (comme Servlet) appeler une telle déclaration HttpServletRequest.getSession (vrai) temps.
la session quand il a été supprimé?
session est supprimé dans les cas suivants:
A. invoque HttpSession.invalidate ()
B. Sur réception de la dernière fois que le client envoie un identifiant de session de l'intervalle de la session dépasse le temps effectif maximal
C. processus serveur est arrêté
Notez que le navigateur est fermé à nouveau que rendre le cookie de session stocké dans la défaillance de la mémoire du navigateur client, pas l'échec de l'objet de la session côté serveur.
getSession () / getSession (true), getSession (false) 的 区别
getSession () / getSession (true): Retourne la session, lorsque la session est présente, ou créer une nouvelle session et retourner l'objet.
getSession (false): Renvoie la session, lorsque l'existence de la session, il ne serait pas créer une nouvelle session, null retour.
mécanismes Cookie:
Catégories: Cookie
1, d'une manière il y a un fichier cookie permanent sur votre espace disque. cookie persistant est stocké sur le disque dur de l'information cookie client (mise à une certaine date d'expiration), lorsqu'un utilisateur visite un site, le navigateur va chercher cookies associés au site sur le disque dur local. Si le cookie existe, ce sera la demande de page du navigateur afin d'envoyer les informations d' en- tête HTTP sur votre site par le biais, le système est le rapport cohérent pour chaque attribut et la valeur du cookie et les informations sont stockées sur le serveur. Et pour identifier l'utilisateur comme « visiteurs la première fois » ou « clients » , selon le résultat de la comparaison.
2, séjour dans la mémoire temporaire du navigateur occupé par le cookie , est supprimé de votre ordinateur lorsque vous fermez Internet Explorer.
Cookie valide:
Cookie的maxAge决定着Cookie的有效期，单位为秒。
如果maxAge属性为正数，则表示该Cookie会在maxAge秒之后自动失效。浏览器会将maxAge为正数的Cookie持久化，即写到对应的Cookie文件中。无论客户关闭了浏览器还是电脑，只要还在maxAge秒之前，登录网站时该Cookie仍然有效。下面代码中的Cookie信息将永远有效。
1 Cookie cookie = new Cookie("username","helloweenvsfei");//新建Cookie
2 cookie.setMaxAge(Integer.MAX_VALUE);//设置生命周期为MAX_VALUE
3 response.addCookie(cookie);//输出到客户端
如果maxAge为负数，则表示该Cookie仅在本浏览器窗口以及本窗口打开的子窗口内有效，关闭窗口后该Cookie即失效。maxAge为负数的Cookie，为临时性Cookie，Cookie信息保存在浏览器内存中，因此关闭浏览器该Cookie就消失了。Cookie默认的maxAge值为-1.
如果maxAge为0，则表示删除该Cookie。Cookie机制没有提供删除Cookie的方法，因此通过设置该Cookie即时失效实现删除Cookie的效果。失效的Cookie会被浏览器从Cookie文件或者内存中删除。
例如：
1 Cookie cookie = new Cookie("username","helloweenvsfei");//新建Cookie
2 cookie.setMaxAge(0);//设置生命周期为0，表示删除cookie
3 response.addCookie(cookie);//必须执行这一句
Cookie的组成部分
Cookie在HTTP的头部信息中。
标准格式：Set-Cookie：NAME=VALUE; Expires=DATE; Path=PATH; Domain=DOMAIN_NAME; SECURE;
举例说明：Set-Cookie：JSESSIONID=mysession; Expires=Thu; 05-Jun-20 08 05:02:50 GMT; Path=/web;
Cookie的Expires属性标识了Cookie的有效时间，当Cookie的有效时间过了之后，这些数据就被自动删除了。若不设置过期时间，则表示这个cookie的生命期为浏览器会话期间，关闭浏览器窗口，cookie就消失。这种生命周期为浏览器会话期的cookie被称为会话cookie（临时性cookie），会话cookie保存在内存里。若设置了过期时间，浏览器就会把cookie保存到硬盘上，关闭后再次打开浏览器，这些cookie仍然有效直到超过设定的过期时间。存储在硬盘上的cookie可以在不同的浏览器进程间共享，比如两个IE窗口。
Cookie被浏览器禁用怎么办？
cookie可以被人为地禁止，则必须有其他机制以便在cookie被禁止时仍然能够把session id传递会服务器。
【1】URL重写，就是把session id直接附加在URL路径的后面，也就是像我们经常看到JSP网站会有aaa.jsp?JSESSIONID=*一样的。
【2】在网页表单里面增加隐藏域，这种方式实际上和第二种方式一样，只不过前者通过GET方法发送数据，后者使用POST方式发送数据。但是明显后者比较麻烦。
就是服务器会自动修改表单，添加一个隐藏字段，一边在表单提交时能够把session id传递回服务器。比如：
1 <form name="testform" action="/xxx">
2 <input type="hidden" name="jsessionid"
3 value="ByOK3vjFD75aPnrF7C2HmdnV6QZcEbzWoWiBYEnLerjQ99zWpBug!-145788764">
4 <input type="text">
5 </form>
Cookie 与 Session的区别
1、cookie数据存放在客户端，用来记录用户信息的，session数据放在服务器上。
2、正是由于Cookie存储在客户端中，对客户端是可见的，客户端的一些程序可能会窥探、复制甚至修改Cookie中的内容。而Session存储在服务器上，对客户端是透明的，不存在敏感信息泄露的危险。
如果选用Cookie，比较好的方法是，敏感的信息如账号密码等尽量不要写到Cookie中。最好是像Google、Baidu那样将Cookie信息加密，提交到服务器后再进行解密，保证Cookie中的信息只有自己能读得懂。而如果选择Session就省事多了，反正是放在服务器上，Session里任何隐私都可以。
3、Session是保存在服务器端的，每个用户都会产生一个Session。如果并发访问的用户非常多，会产生非常多的Session，消耗大量的服务器内存。因此像Google、Baidu这样并发访问量极高的网站，是不太可能使用Session来追踪客户会话的。
而Cookie保存在客户端，不占用服务器资源。如果并发浏览的用户非常多，Cookie是很好的选择。
4、cookie的容量和个数都有限制。单个cookie的容量不能超过4KB，很多浏览器都限制一个站点最多保存20个cookie，而session没有此问题。
5、所以建议：将登录信息等重要信息存放到SESSION中，其他信息如果需要保留，可以放在COOKIE中。
Session 和 Cache 的区别
Session是但用户的会话状态。当用户访问网站时，产生一个SESSIONID。并存在于COOKIES中。每次向服务器请求时，发送这个COOKIES，再从服务器中检索是否有这个SESSIONID保存的数据。而cache则是服务器端的缓存，是所有用户都可以访问和共享的。因为从Cache中读数据比较快，所以有些系统（网站）会把一些经常被使用的数据放到Cache中，提高访问速度，优化系统性能。
如果有几千个session，怎么提高效率？（当session访问量比较大的时候，怎么解决？）
把session放到redis或memcache等此类内存缓存中或把session存储到SSD硬盘上。