session会话机制的理解

            session会话机制的理解

最近学了session会话，来说下我对session会话机制的理解吧。

一、session是什么? 

   session(会话对象)是jsp内置对象
    session机制是一种服务器端的机制，服务器使用一种类似于散列表的结构（也可能就是使用散列表）来保存信息。由于web server对每一个客户端请求都没有历史记忆；
    session用来保存客户端状态信息；
   
二、session ID的作用
       当程序需要为某个客户端(浏览器)的请求创建一个session的时候，服务器首先检查这个客户端的请求里是否已包含了一个session标识 - 称为session ID,服务器在响应时，会将Session对象的ID(session ID通过临时Cookie的方式响应给浏览器,浏览器的临时Cookie会存下sessionID，每次请求都会带上sessionID，可以根据这个ID判断是不是同1个用户访问;如果已包含一个session ID,则说明以前已经为此客户端创建过session，服务器就按照session ID把这个 session检索出来使用（如果检索不到，可能会新建一个），如果客户端请求不包含session ID，则为此客户端创建一个session并且生成一个与此session相关联的session ID，session ID的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个 session id将被在本次响应中返回给客户端保存。
    如果有多个浏览器同时请求服务器，服务器会根据SessionID找到对应的浏览器,开不同的浏览器是不同的会话，同一个浏览器是同一个会话

三、HTTP协议与状态保持
    -http是无状态(stateless)的通信协议,当客户端发出请求时，服务器才会建立连接，一旦请求结束，服务器变短断开连接
    session是解决http协议无状态问题的服务端解决方案，它能让客户端和服务端一系列交互动作变成一个完整的事务，能使网站变成一个真正意义上的软件。
四、 session对象何时被销毁?
    session在下列情况下被销毁
    1.程序调用HttpSession.invalidate();(销毁服务器上的session对象,重新发起请求时，会认为是一个新的会话，session ID不同)
    2.距离上一次收到客户端发送的session ID时间间隔超过了session的超时设置;
    3.服务器进程被停止（非持久session）
    4.浏览器关闭
五、理解Cookie


六、Cookie与Session的区别
    1.Cookie是存在浏览器中的,Session是存在服务器中的

    2.Cookie的安全性要低于Session,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,考虑到安全应当使用session。

    3.Cookie可能会被用户禁用

    Session的数据是存在服务器内存中，关掉浏览器，会清空Session
    临时性Cookie存在浏览器的缓存中，关掉浏览器，会清空
    永久性Cookie是存在临时文件中，到达有效期前，一直存在

七、什么是会话跟踪?

首先， HTTP请求是无状态的，通俗点说,就是你打开一个网页，和打开下一个网页之间，没有任何关系， 数据不会保存共用的。 其次， 会话，就是人的对话， 一次会话指从开始聊天到聊天结束， 在这里就是指，你进入一个网站一直访问浏览，直接到你退出这个网站，或者关浏览器， 这是一次会话， 会话跟踪， 就是在你多次访问一个网站之间要保存数据， 多次请求要保存共有的数据，
就叫会话跟踪了

八、举例阐述四种会话跟踪技术的特点，应用场景

会话跟踪


1、URL传递参数
    url?参数名=值&参数名=值

2、隐藏表单域


3、使用Cookie
    保存在客户端的
    永久性Cookie 设置了有效时间的，就是永久性的   
             会以文件的形式保存在浏览器的临时文件夹中

    临时性Cookie 当客户端关闭之后，Cookie就没有了
            只是保存在浏览器的缓存中
 
4、使用会话对象session
    session的默认失效时间是30分钟
    在web.xml中可以配置session的失效时间
        

<session-config>
              <session-timeout>10</session-timeout>
</session-config>