Session_细节_hehe.employment.over.16.6

16.13 会话技术_Session_细节

16.13.1 当客户端关闭后，服务器不关闭，两次获取session是否为同一个？

• 默认情况下，不是同一个。
• 如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。
• 示例：

package com.xww.session;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.*;
import java.io.IOException;

@WebServlet("/sessionDemo3")
public class SessionDemo3 extends HttpServlet {
     
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
     
        //1.获取session
        HttpSession session = request.getSession();
        System.out.println(session);
        //org.apache.catalina.session.StandardSessionFacade@63bfc40
        
        //期望客户端关闭后，session也能相同
        Cookie c = new Cookie("JSESSIONID",session.getId());
        c.setMaxAge(60*60);
        response.addCookie(c);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
     
        this.doPost(request, response);
    }
}

package com.xww.session;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.*;
import java.io.IOException;

@WebServlet("/sessionDemo4")
public class SessionDemo4 extends HttpServlet {
     
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
     
        //1.获取session
        HttpSession session = request.getSession();
        System.out.println(session);
        //org.apache.catalina.session.StandardSessionFacade@63bfc40
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
     
        this.doPost(request, response);
    }
}

16.13.2 客户端不关闭，服务器关闭后，两次获取的session是同一个吗？

• 不是同一个，但是要确保数据不丢失。tomcat自动完成以下工作：
  • session的钝化：在服务器正常关闭之前，将session对象系列化到硬盘上。
  • session的活化： 在服务器启动后，将session文件转化为内存中的session对象即可。

16.13.3 session什么时候被销毁？

• 1.服务器关闭；
• 2.session对象调用invalidate() ；
• 3.session默认失效时间 30分钟。
  • 选择性配置修改，在web.xml中修改：

<session-config>
	 <session-timeout>30</session-timeout>
</session-config>

16.13.4 session的特点

• 1.session用于存储一次会话的多次请求的数据，存在服务器端；
• 2.session可以存储任意类型，任意大小的数据。
• session与Cookie的区别：
  • 1.session存储数据在服务器端，Cookie在客户端；
  • 2.session没有数据大小限制，Cookie有数据大小限制；
  • 3.session数据安全，Cookie相对于不安全。