(1) Session是服务器端技术，即Session数据保存在服务器端；服务器在运行时为每一个用户的浏览器创建一个其独享的session对象。

(2) 由于session对象为各个用户浏览器所独享，所以各个用户在访问服务器的不同页面时，可以从各自的session中读取/添加数据，实现自己操纵自己相关的数据。

(3) Session可以用于保存网络商场中的购物车信息，网站登录用户的信息等，也可以防止用户非法登录到某个页面。

2.Session的基本原理 :

示意图如下 :

编辑

1° 当用户打开浏览器，访问某个网站，操作session时，服务器就会在服务器端的内存中为该浏览器分配一个独有的session对象，该session对象被这个浏览器所独占。

2°session对象也可看做是一个容器/集合，session对象默认存在时间为 30min(服务器端)。（可通过tomcat安装目录下的conf/web.xml配置文件更改）

3.Session长什么样子？

session是一种类似HashMap的容器，也存放(key-value键值对），每一行就是session 的一个属性。每个属性包含两个部分，前者是属性的名字(String类型），后者是属性的值(Object类型）。

如下图所示 :

编辑

二、Session的底层机制

1. Session接口相关的方法 :

1° req.getSession() :

HttpSession httpSession = req.getSession(); 该方法用于返回Session对象，实际是实现了Session接口的实现类对象。第一次调用该方法，是用于创建Session会话，之后调用是获取创建好的Session对象。

2° httpSession.setAttribute(String name, Object val);

该方法用于向Session对象中添加属性。

3° Object obj = httpSession.getAttribute(String name);

Object obj = httpSession.getAttribute(String name); 也可以考虑多态的向下转型。该方法用于从Session对象中得到某个属性。

4° httpSession.removeAttribute(String name) :

该方法用于从Session对象中删除掉某个属性。

5° isNew() :

该方法用于判断是不是刚创建出来的Session对象。

6° getId() :

每个Session对象都有一个唯一标识的Id值，即JSESSIONID；通过getId()即可得到Session的会话Id值。

2.图解getSession()方法底层机制 :

示意图如下 : (共三条线)

编辑

联系手写Tomcat底层机制中容器的实现机制。

3.JSESSIONID的抓包实例 :

1° 创建Session

CreateSessionServlet类代码如下 :

package bottom;
import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;
import java.io.IOException;
import java.io.PrintWriter;
/**
 * @author : Cyan_RA9
 * @version : 21.0
 */
@WebServlet(urlPatterns={"/createSession"})
public class CreateSessionServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获取session对象（也可能是创建）
        HttpSession httpSession = req.getSession();
        System.out.println("httpSession = " + httpSession);
        //获取Session对象的Id
        String sessionId = httpSession.getId();
        System.out.println("sessionId = " + sessionId);
        //向Session容器中存放数据
        httpSession.setAttribute("fruit", "Grape");
        //回显
        resp.setContentType("text/html; charset=utf-8");
        PrintWriter writer = resp.getWriter();
        writer.print("<h1>Getting the session!</h1>");
        writer.flush();
        writer.close();
    }
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req, resp);
    }
}

运行效果如下（GIF）：

编辑

2° 读取Session

ReadSessionServlet类代码如下 :

package bottom;
import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;
import java.io.IOException;
import java.io.PrintWriter;
/**
 * @author : Cyan_RA9
 * @version : 21.0
 */
@WebServlet(urlPatterns={"/readSession"})
public class ReadSessionServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession httpSession = req.getSession();
        System.out.println("Read's sessionId = " + httpSession.getId());
        //传入name来获取Session属性
        Object fruit = httpSession.getAttribute("fruit");
        if (fruit != null) {
            System.out.println("Session属性fruit = " + (String) fruit);
        } else {
            System.out.println("找不到\"name = fruit\"的session属性！");
        }
        resp.setContentType("text/html; charset=utf-8");
        PrintWriter writer = resp.getWriter();
        writer.print("<h1>Reading the session!</h1>");
        writer.flush();
        writer.close();
    }
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req, resp);
    }
}

运行效果如下GIF图 : (注意，先创建属性，再获取属性！)

编辑

三、Session生命周期

1.基本特征 :

1°public void setMaxInactiveInterval(int interval) : 设置Session的超时时间（以秒为单位），超过指定的时长，Session就会被销毁。

interval值为正数的时候，设定Session的超时时长。

interval值为负数的时候，表示Session永不超时.

2°public int getMaxInactiveInterval() : 获取Session的超时时间

3°public void invalidate() :令当前的Session会话立即无效

4° 如果没有调用setMaxInactiveInterval()来指定Session的生命时长，Tomcat会以 Session默认时长为准，Session默认的超时为30分钟，可以在tomcat的web.xml 设置

2.细节 :

1° Session的生命周期指的是：客户端/浏览器两次请求最大间隔时长，而不是累积时长。即当客户端访问了自己的session，session的生命周期将从 0 开始重新计算；即指的是同一个会话两次请求之间的间隔时间。

2°Tomcat 在底层会用一个线程来轮询会话状态，如果某个会话的空闲时间超过设定的最大值，则将该会话销毁。

3.应用实例 :

CreateSession_EX类代码如下 :

package lifetime;
import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;
import java.io.IOException;
import java.io.PrintWriter;
@WebServlet(urlPatterns={"/createEX"})
public class CreateSession_EX extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获取Session对象
        HttpSession httpSession = req.getSession();
        System.out.println("CreateEX's sessionId = " + httpSession.getId());
        //设置Session对象的生命周期 = 30s
        httpSession.setMaxInactiveInterval(20);
        //设置Session对象的属性
        httpSession.setAttribute("animal", "Cat");
        //回显给浏览器
        resp.setContentType("text/html; charset=utf-8");
        PrintWriter writer = resp.getWriter();
        writer.print("<h1>创建Session!生命周期20s。</h1>");
        writer.flush();
        writer.close();
    }
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req, resp);
    }
}

ReadSession_EX类代码如下 :

package lifetime;
import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;
import java.io.IOException;
import java.io.PrintWriter;
@WebServlet(urlPatterns={"/readEX"})
public class ReadSession_EX extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获取Session对象
        HttpSession session = req.getSession();
        System.out.println("ReadEX's sessionId = " + session.getId());
        int maxInactiveInterval = session.getMaxInactiveInterval();
        System.out.println("当前Session生命周期 = " + maxInactiveInterval);
        //获取Session中的属性
        Object animal = session.getAttribute("animal");
        if (animal != null) {
            System.out.println("animal = " + (String) animal);
        } else {
            System.out.println("原先的Session已经被销毁！");
        }
        //回显
        resp.setContentType("text/html; charset=utf-8");
        PrintWriter writer = resp.getWriter();
        writer.print("<h1>读取Session!</h1>");
        writer.flush();
        writer.close();
    }
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req, resp);
    }
}

运行效果 : (如下GIF)

编辑

System.out.println("END----------------------------------------------------------------------------------------------------------------------");

JavaWeb 速通Session

一、Session的引入

1.什么是Session？