会话技术

Posted 2021-02-27 juzhuxiaozhu

会话技术

1. 什么是会话技术？

??为了实现某一功能，浏览器和服务器之见可能会产生多次请求和响应，从浏览器访问服务器开始，到最后访问结束，期间产生的多次请求和响应加在一起，称之为一次会话。一个值得关心的问题是如何保存会话中产生的数据。有如此啊两类技术可以解决这个问题。

2. Cookie

2.1 cooie原理

??——将会话中产生的数据保存在客户端。

浏览器向服务器发送请求，其中只包含需要保存的数据，服务器获取数据，通过set-cookie响应头将数据响应给浏览器，让其保存。
浏览器再次访问服务器时，会在请求中通过cookie请求头携带上次保存的数据，服务器可以根据cookie请求头获取数据。

2.2 实现cookie

cookie是基于set-cookie响应头和cookie请求头实现的。sun公司为了简化cookie的操作，提供了一套cookie的API。

//创建cookie
Cookie cookie=new Cookie(String name,String value);
cookie.getName();
cookie.getValue();

//将cookie添加到response响应中,并发给浏览器
response.addCookie(cookie);

//从请求中获取cookie,获取请求中所有的cookie组成的数组
//注意：如果请求中没有cookie，该方法返回值为null,时刻注意判空。
Cookie[] cookies=request.getCookies();

2.3 设置cookie的存活时间

setMaxAge(int sec); //设置存活的秒数

??cookie默认是会话级别的，是保存在了浏览器的内存中，浏览器一旦关闭，内存随之释放，cookie也随之消失。

??如果设置了setMaxAge，则cookie会保存在浏览器对应的磁盘目录中，这样不会随着浏览器的关闭而消失。

2.4 设置cookie的路径

setPath(String path); 

默认路径为当前响应的Servlet所在路径。

设置路径后，浏览器会在访问当前设置的路径是携带cookie。

通常设置为当前web应用的根路径。

2.5 删除cookie

没有删除cookie的API。

如果想删除，则可以向浏览器发送一个同名，同path的cookie，并设置最大生存时间为0。

因为浏览器根据cookie的名字和path判断是否为同一个cookie，所以后发的cookie会覆盖前面的cookie，又由于生存时间为0，则会马上删除。

3.session

3.1 session原理

??——将会话中产生的数据保存在服务器端。

浏览器向服务器发送请求，服务器接收请求参数，然后在服务器中检查是否有为当前浏览器服务的session，如果有则直接拿来使用，如果没有则创建一个session，并将数据保存在session中。
当浏览器再次访问服务器时，服务器可以找到为当前浏览器服务的session，从中取出数据。
每个session对应一个id，此id通过cookie（临时）保存在浏览器中，访问服务器时携带cookie，服务器根据这个id判断是那个session。

3. session域

【生命周期】

创建：第一次调用request.getSession()创建session对象。

销毁：

• 超时死亡：session默认30分钟不适用就会超时销毁。可以通过web.xml配置超时时间，单位为分钟。

<session-config>
<session-timeout>1</session-timeout>
</session-config>

• 主动杀死：可以调用session.invalidate()方法，立刻杀死session

• 意外身亡：当服务器意外关闭时，session也会销毁。如果是正常关闭，session会被钝化，服务器启动时再活化。

【作用范围】
??整个会话

【功能】
??在整个会话范围内共享数据

4. 补充

http协议是无状态的，当我们在开发一些对状态有需求的接口时，cookie和session弥补了这一块的能力。