JSP內置對象——Session

一、作用
session 對象是由服務器自動創建的與用戶請求相關的對象。服務器爲每個用戶都生成一個session對象，用於保存該用戶的信息，跟蹤用戶的操作狀態。session對象內部使用Map類來保存數據，因此保存數據的格式爲 “Key/value”。 session對象的value可以使複雜的對象類型，而不僅僅侷限於字符串類型。簡單來說就是服務器端會話技術，在一次會話的多次請求間共享數據，將數據保存在服務器端的對象中。
二、方法

方法名	作用
getAttribute	獲取指定名字的屬性
getAttributeNames	獲取session中全部屬性名字,一個枚舉
getCreationTime	返回session的創建時間
getId	獲取會話標識符
getLastAccessedTime	返回最後發送請求的時間
getMaxInactiveInterval	返回session對象的生存時間單位千分之一秒
invalidate	銷燬session對象
isNew	每個請求是否會產生新的session對象
removeAttribute	刪除指定名字的屬性
setAttribute	設定指定名字的屬性值

1. 獲取HttpSession對象：
   HttpSession session = request.getSession();
2. 使用HttpSession對象：
   Object getAttribute(String name)
   void setAttribute(String name, Object value)
   void removeAttribute(String name)

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
   //使用Session對象共享數據


   //1.獲取Session
   HttpSession session = request.getSession();
   //存儲數據
   session.setAttribute("msg","hello,Session");
}

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
   //使用Session對象共享數據
   //獲取Session對象
   HttpSession session = request.getSession();
   Object msg = session.getAttribute("msg");
   System.out.println(msg);
}

三、原理
Session的實現是依賴於Cookie的。
四、細節

1. 當客戶端關閉後，服務器不關閉，兩次獲取session是否爲同一個？

• 默認情況下。不是。
• 如果需要相同，則可以創建Cookie,鍵爲JSESSIONID，設置最大存活時間，讓cookie持久化保存。

Cookie c = new Cookie("JSESSIONID",session.getId()); 
                 c.setMaxAge(60*60);
                 response.addCookie(c);

2. 客戶端不關閉，服務器關閉後，兩次獲取的session是同一個嗎？

• 不是同一個，但是要確保數據不丟失。tomcat自動完成以下工作，IDEA不能自動完成
• session的鈍化：在服務器正常關閉之前，將session對象系列化到硬盤上
• session的活化： 在服務器啓動後，將session文件轉化爲內存中的session對象即可（反系列化）。

3. session什麼時候被銷燬？
   1. 服務器關閉
   2. session對象調用invalidate() 。
   3. session默認失效時間 30分鐘
   選擇性配置修改web.xml

<session-config>
                    <session-timeout>30</session-timeout>
</session-config>

五、特點

1. session用於存儲一次會話的多次請求的數據，存在服務器端
2. session可以存儲任意類型，任意大小的數據

• session與Cookie的區別：
  session存儲數據在服務器端，Cookie在客戶端
  session沒有數據大小限制，Cookie有(最大4Kb)
  session數據安全，Cookie相對於不安全