2019-12-14

总结:

HttpSession 中可以跟踪并储存用户信息，把值设置到属性中，有2 个方法：

setAttribute()

getAttrribute()

Session

会话保持的机制，session 是记录客户状态的机制，不同的是 Cookie 保存在客户端浏览器中，而 session 保存在服务器上。

客户端存储法：一个用户只存储Session 信息都是放在内存的，使用一些缓存服务比如Memcached之类的来放 Session。自己的数据

session一致性问题:

只要用户不重启浏览器，每次http短连接请求，理论上服务端都能定位到session，保持会话。

.状态保持

· http协议是无状态的：每次请求都是一次新的请求，不会记得之前通信的状态

· 客户端与服务器端的一次通信，就是一次会话

· 实现状态保持的方式：在客户端或服务器端存储与会话有关的数据

· 存储方式包括cookie、session，会话一般指session对象

· 使用cookie，所有数据存储在客户端，注意不要存储敏感信息

· 推荐使用sesison方式，所有数据存储在服务器端，在客户端cookie中存储session_id

· 状态保持的目的是在一段时间内跟踪请求者的状态，可以实现跨页面访问当前请求者的数据

· 注意：不同的请求者之间不会共享这个数据，与请求者一一对应