java----session

Posted 2020-10-06 铸剑师

什么是session？

在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（session对象），也就是说他是保存在服务端的。注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。

在java中，Http的session对象用havax.servlet.http.HttpSession表示

 

session的创建

 session不是说访问一个网页就会自动创建一个session。

只有 

　　1. 当服务端程序调用HttpServletRequest.getSession(true)时才会被创建，HttpServletRequest.getSession()也一样

　　2. jsp文件中如果没有禁用session，即<%@page session="false"%>，那么jsp文件在编译成servlet时会自动添加执行创建的session语句，

HttpSession session = HttpServletRequest.getSession()

JSP中：   客户端浏览器打开jsp ————  服务器创建session，并传递到客户端浏览器 ————  客户端在发送请求时，会带上cookie:JSESSIONID = sessionId  

 

session的删除

1. session超时

    服务器一段时间没有收到该session所对应的客户端的请求时，session就会超时失效。

　超时时间的配置：

　　　　?   tomcat 的web.xml中

　　　　?   工程的web.xml中

　　　　?   java代码        类似于 ：session.setMaxInactiveInterval(30*60);   //单位为S

　　　　优先级      1<2<3

2. 程序调用httpSession.invalidate()时

3. 服务器关闭或者停止

 

那些说浏览器关闭清除session是 错误的

 

对于多标签浏览器，多个标签访问的是一个session

对于多窗口浏览器，session是多个

在浏览器中手动修改url，session是不变的，还是之前一个

　　

说了这么多，有什么用呢.......最常见的用户登录不就是session的运用么，当然，有的可能还结合了cookie