JavaWeb学习：session

关于Session：

图1

session的话，是将数据保存在服务端的，是服务端的会话跟踪技术。关于session的原理，其实session是基于cookies实现的。

假设服务端写了两个servlet，一个是servlet_a，一个是servlet_b。

此时在servlet_a中创建一个session对象，并对session对象赋值；然后在servlet_b中可以通过getAttribute的方法获取到servlet_a中的数据。

这就是session传输数据的基本过程，但是怎么保证servlet_a与servlet_b调用的是同一个session呢？

此处就用到了cookies，当servlet_a创建完session之后，会在给客户端响应的时候返回一个set-cookie的值，当下一次客户端发送请求到servlet_b的时候，会同时发生这个session的cookie值。从而保证servlet_a与servlet_b访问的是同一个session。这也是为什么说session是基于cookie的。

图2

session主要工作流程前面已经简单叙述过了，现在让我们来看一看具体的代码实现。主要用的方法如图2所示，具体代码如下图。

图3

这是创建的servlet demo1，具体在demo1中实现session的获取与数据的储存，其中需要注意的是，在给session里面储存数据时，使用的是键值对的数据类型，但value部分的数据类型不止是字符串类型，可以是任何类型，当我们查看此方法的源代码时（如图4）可以看到，value部分的数据类型是object。

图4

 

图5

在图3中我们创建好了session对象，这时我们在servlet-demo2中访问该数据，从而达到两个servlet之间数据的交流。可以将数据打印出来查看是否是同一个seesion的值。

 

图6

session的使用细节

session钝化与活化：

正常关闭重启：（下述内容为正常实验观察钝化与活化的过程）

首先重启tomcat：

在tomcat中用ctrl_c停止,依此输入(windows下）

cd ..

cd cookie-demo

mvn tomcat7:run(注意这里是用的你自己配置的tomcat的版本）

再访问用来创建session对象的servlet

再结束tomcat服务

ctrl c（等待一会儿）

出现提示，选择“Y”，终止操作。

再次启动服务器

tomcat命令行输入“mvn tomcat7:run(注意这里是用的你自己配置的tomcat的版本）”

然后直接访问使用demo1中session的demo2，并输出session值来观察session是否变化。

注意：不用再次访问demo1.

结果可以看见session值还在。

————————————————————————————

这是因为在正常关闭之下，tomcat会执行tomcat的钝化与活化（如图6）并且再次活化时，存入文件的session值会在加载之后自动删除。

即！正常重启，session是不会丢失的（但还是有时间限制）

—————————————————————————————

还有一种情况：

demo1创建session1，然后关闭浏览器，再打开浏览器，demo2获取session2，此时的sessio1与session2就不是一样的了。因为关闭浏览器后，再次产生的会话就不是同一个会话了，因此cookie值代表的ID也就不一样了。

因此，若是需要共享session，通过session传递数据，那在需要的期间，浏览器都不能关闭。

即session是不能长期地储存数据的。

question：那直接关闭浏览器就不算是正常关闭了吗？

session的销毁：

两种销毁方式，如图6所示。

• 默认的自动销毁时间是30分钟，可以到web.xml文件中自行定义从而改变默认值。
• session自己调用invalidate（）方法就自己把自己销毁了，里面的数据就没有了。

 

图7

关于session与cookie的区别 ：

有如图7所示的5点。

关于安全性：因为cookie是将数据存储在客户端的，在发请求的时候会多次在客户端与服务端之间进行传递，然而传递就会容易被半路截住，而session就一直呆在服务端里，在家里总是比出门要安全的多的。

所以，根据他俩的区别，一般我们在运用的时候

购物车数据：C

账户信息：S

登录账号密码输入：C（确实需要安全性，但是session不能长时间记住嘛，那就给cooki里的数据加密吧）

验证码：S