WEB核心【会话技术-session】第十六章

目录

• 个人主页: 爱吃豆的土豆
• 版权: 本文由【爱吃豆的土豆】原创、在CSDN首发、需要转载请联系博主
• 如果文章对你有帮助、欢迎关注、点赞、收藏(一键三连)和订阅专栏哦

• 人必有所执，方能有所成！

• 希望大家多多支持一起进步呀！

1，会话技术-session【本阶段重点】

1.1：简述&入门&原理

1.2：声明周期

1.3：常用API

---

1，会话技术-session【本阶段重点】

1.1：简述&入门&原理

Session：保存在服务器端的会话技术。

1，session是一个会话范围的域对象，负责进行信息的共享

 session依赖cookie传递jsessionid(给大家画张图方便理解)

 浏览器之所以能在服务器上保存数据，是因为浏览器默认情况下 和服务器上一个session对象打交道，保证浏览器访问同一个session，根据sessionid，sessionid保存在浏览器的cookie上。

/**
 * session数据存放
 */
public void run1(){
    HttpSession session = getRequest().getSession();
    session.setAttribute("msg","v1");
}

/**
 * session数据获取
 */
public void run2(){
    HttpSession session = getRequest().getSession();
    Object msg = session.getAttribute("msg");
    System.out.println(msg);
}

 

getSession();

如何保证浏览器可以访问同一个session：

getSession时，会先判断请求头上存在jsessionid，如果存在jsessionid，再判断内存中session对象id 是否和 jsessionid相符，发现有jsessionid相符的，将id相同的session对象进行返回。

注意：若请求头jsessionid不存在、或者jsessionid和内存中session的id不匹配，都会导致重新创建一个session对象，给浏览器重新写一个jsessionid的cookie

若浏览器禁用cookie，session能用么？

Session不能使用，因为jsessionid无法传递，使得每次浏览器访问的session对象都是新对象。

getSession()写cookie原理：

浏览器第一次访问session对象 或者 浏览器带有的jsessionid不对，服务器会创建新的session对象给浏览器使用，给创建新的jsessionid的cookie。

BaseServlet和JSP中 自有jsessionid的原因：

BaseServlet的service方法源码中，有调用getSession()

 

 

1.2：声明周期

正常关闭的服务器，session数据未销毁：

正常情况下，服务器启动时，序列化文件会加载回去。（idea每次启动都会清空临时目录，将来项目只部署tomcat上）

 

public void run4(){
    //标记当前session需要被销毁
    getRequest().getSession().invalidate();
}

 

1.3：常用API

 

public void run5() throws IOException {
    PrintWriter writer = getResponse().getWriter();
    HttpSession session = getSession();
    writer.write(session.getId());
    writer.write(new Date(session.getCreationTime()).toLocaleString());
    writer.write(new Date(session.getLastAccessedTime()).toLocaleString());
    //session.setMaxInactiveInterval();//30分钟  30*60
    writer.write(session.isNew()+"");

}