19. Server-side session technology Session

目录

一、服务器端会话技术Session

1.Session的实现原理

2.Session使用步骤

3.Session的特点

3.1客户端关闭后,服务器不关闭,两次获取到的session不是同一个

3.2客户端不关闭,服务器关闭后,两次获取到的session不是同一个

3.3Session的存活时间？

---

一、服务器端会话技术Session

服务器端会话技术,在一次会话的多次请求之间共享数据,将数据保存在服务器端的对象中,HttpSession.

1.Session的实现原理

Session的实现是依赖于Cookie的

2.Session使用步骤

先获取HttpSession对象：

HttPSession session =request.getSession();

使用HttpSession对象

Object getAttribute(String name)

void setAttribute(String name,Object value)

void removeAttribute(String name)

@WebServlet("/setSession")
public class SetSession extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        session.setAttribute("name","pwd");
    }
}

@WebServlet("/getSession")
public class GetSession extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        Object name = session.getAttribute("name");
        System.out.println(name);
    }
}

先在浏览器访问/setSession,再访问/get/Session

当访问//setSession时,由于是第一次访问,Request header is no parameters,But the response in the headset-Cookie

 3.Session的特点

（1）session用于存储一次会话的多次请求的数据,Cookie存在服务器端

（2）session没有数据大小限制,Cookie有限制

3.1客户端关闭后,服务器不关闭,两次获取到的session不是同一个

@WebServlet("/demo")
public class Demo extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        System.out.println(session);
        System.out.println("------------------");
    }

 如果需要相同,则可以创建Cookie,键为JSESSIONID,设置最大存活时间,让cookie持久化保存.

@WebServlet("/demo")
public class Demo extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        System.out.println(session);
        System.out.println("------------------");
        Cookie cookie = new Cookie("JSESSIONID",session.getId());
        cookie.setMaxAge(10);
        resp.addCookie(cookie);
    }
}

3.2客户端不关闭,服务器关闭后,两次获取到的session不是同一个

In order to ensure the data is not lost with the following two measures

i：Session的钝化：在服务器正常关闭之前,将session对象序列化到硬盘上

ii：Session的活化：在服务器启动后,将Session文件转化为内存中的session对象即可

3.3Session的存活时间？

i：服务器关闭

ii：session对象调用invalidate();

iii：tomcat的web.xml中session默认失效时间（30分钟）过后;