Session学习

Session用于跟踪客户的状态。Session指的是在一段时间内，单个客户与Web服务器的一连串相关的交互过程。在一个Session中，客户可能会多次请求访问同一个网页，也有可能请求访问各种不同的服务器资源。

Session运行机制
•当一个Session开始时，Servlet容器将创建一个HttpSession对象，在HttpSession对象中可以存放客户状态的信息（例如购物车）。
•Servlet容器为HttpSession分配一个惟一标志符，称为Session ID。Servlet容器把Session ID作为Cookie保存在客户的浏览器中。
•每次客户发出HTTP请求时，Servlet容器可以从HttpServletRequest对象中读取Session ID，然后根据Session ID找到相应的HttpSession对象，从而获取客户的状态信息。

Session生命周期
•当客户第一次访问Web应用中支持Session的某个网页时，就会开始一个新的Session。
•接下来当客户浏览这个Web应用的不同网页时，始终处于同一个Session中。
•默认情况下，JSP网页都是支持Session的，也可以通过以下语句显式声明支持Session：
 <%@ page session= "true">
•在以下情况中，Session将结束生命周期，Servlet容器会将Session所占用的资源释放掉：
–Session过期：是指当Session开始后，在一段时间内客户没有和Web服务器交互，这个Session会失效，HttpSession的setMaxInactiveInterval()方法可以设置允许Session保持不活动状态的时间（以秒为单位），如果超过这一时间，Session就会失效。
–服务器端调用了HttpSession的invalidate()方法。

Session的存活时间设置：

session.setMaxInactiveInterval(30*60);或者
<session-config>
    <session-timeout>30</session-timeout>
</session-config>

 

session存在的范围仅限于一个客户和一个web应用之间，而非多个应用之间。