【JSP/Servlet-HTTP会话解析】

个人学习整理，如有不足之处，请不吝指教。转载请注明：@CSU-Max

Max之前的一篇关于Session 和 Cookie 的文章：cookie和session那些事

会话简介

web服务器跟踪客户状态的几种方式：

   1、在html表单中加入隐藏字段，它包含用于跟踪用户状态的数据；

   2、重写URL，及在URL中附带用户的状态信息；

   3、使用cookie来传递用于跟踪客户状态的数据；

   4、使用会话来跟踪用户状态的数据。

   会话能够把用户与同一用户发出的不同请求之间关联起来。不同用户的会话应当是相互独立的。在web开发领域，会话机制是用于跟踪用户状态的普遍解决方案。会话是指在一段时间内，单个用户与web应用的一系列交互过程。在一个会话过程中，用户可以多次请求该web应用的同一页面，也可以访问该web应用中的其他页面。

   在Servlet中有关于会话的 javax.servlet.http.HttpSession 接口，Servlet容器必须实现这一接口。当一个会话开始时，Servlet容器会创建一个HttpSession对象，将客户信息状态存储在该对象中，如购物车信息。Servlet容器为每个HttpSession对象分配一个唯一的标志符，称为SessionID。

会话的运作流程

   

   1、当一个浏览器进程第一次请求访问某个web应用中任意一个支持会话的网页（也可以设置页面不支持会话，下文有介绍），Servlet容器会试图寻找HTTP请求中表示SessionID的Cookie，由于还不存在这样的Cookie，故此时就会开启一个新的会话，Servlet容器会创建一个HttpSession对象，并为其分配一个唯一的SessionID，在返回HTTP响应结果时，Cookie会附带该SessionID。当浏览器接收到HTTP响应结果之后，会把Cookie（带有SessionID）保存在客户端。

   

   2、该浏览器进程继续访问该web应用中的任意支持会话的页面，在本次的HTTP请求中会包含带有SessionID的Cookie，Servlet容器会获取本次HTTP请求中的SessionID，该SessionID就是1中产生的，因此Servlet容器认为本次请求与上次请求处于同一个会话中，Servlet容器不会创建新的HttpSession对象，而是根据Cookie中的SessionID，找到内存中该SessionID对应的HttpSession对象。

   3、重复步骤2，在当前会话销毁之前（关于会话的销毁下文有介绍），仍是在同一个会话中进行访问，故不会产生新的HttpSession对象。

通过代码实例来了解会话机制

    在默认情况下，JSP页面都会支持会话，也可以通过代码显式控制支持会话：

<%@ page session = "true" %>

   若web组件支持会话，当客户请求访问该web组件时，Servlet容器会自动查找HTTP请求中表示SessionID的Cookie，并向HTTP响应结果中添加表示SessionID的Cookie。在此过程中，若有与SessionID对应的HttpSession对象，则Servlet容器使用该对象，若没有，则Servlet容器会创建一个新的HttpSession对象。

web组件可以访问代表当前会话的HttpSession对象。

   我们可以通过下面的实例代码来了解，新建一个web工程，在根目录下新建一个test.jsp，具体代码如下：

<%@ page language ="java" contentType="text/html; charset=utf-8"
      pageEncoding= "utf-8"%>