Servlet入門(五)Session

1. 概念

服務器端會話技術，在一次會話的多次請求間共享數據，將數據保存在服務器端的對象中。HttpSession

2.實現步驟

1. 獲取HttpSession對象：

HttpSession session = request.getSession();

2. 使用HttpSession對象：

Object getAttribute(String name)  
void setAttribute(String name, Object value)
void removeAttribute(String name)  

3. 原理

Session的實現是依賴於Cookie的。

1. 第一次獲取session，如果沒有cookie，會在內存創建一個新的session對象。
2. cookie的響應頭裏面的set-cookie會把新創建的session的JSESSIONID傳遞給瀏覽器。

3. 下一次請求是通過cookie的請求頭把session的JSESSIONID傳遞給session的請求。

4.通過JSESSIONID找到session的對象。

4. 細節

1. 當客戶端關閉後，服務器不關閉，兩次獲取session是否爲同一個？
   默認情況下。不是。
   如果需要相同，則可以創建Cookie,鍵爲JSESSIONID，設置最大存活時間，讓cookie持久化保存。

 Cookie c = new Cookie("JSESSIONID",session.getId());
 c.setMaxAge(60*60);
 response.addCookie(c);

2. 客戶端不關閉，服務器關閉後，兩次獲取的session是同一個嗎？

 不是同一個，但是要確保數據不丟失。tomcat自動完成以下工作
	session的鈍化：
		 在服務器正常關閉之前，將session對象系列化到硬盤上
	 session的活化：
		 在服務器啓動後，將session文件轉化爲內存中的session對象即可。

3. session什麼時候被銷燬？
   1. 服務器關閉
   2. session對象調用invalidate() 。
   3. session默認失效時間 30分鐘
   選擇性配置修改

<session-config>
    <session-timeout>30</session-timeout>
</session-config>

5. session的特點

1. session用於存儲一次會話的多次請求的數據，存在服務器端
2. session可以存儲任意類型，任意大小的數據
   session與Cookie的區別：
   1. session存儲數據在服務器端，Cookie在客戶端
   2. session沒有數據大小限制，Cookie有
   3. session數據安全，Cookie相對於不安全