什么是Session？
- 服务器会给每个用户（浏览器）创建一个Session对象。
- 一个Session独占一个浏览器，只要浏览器没有关闭，Session就一直存在。
- 用户登陆后，整个网站都可以访问！（保存用户的信息到服务器）
重点方法
- getId 获取Session的id
- getServletContext 获取上下文对象
- getAttribute 得到节点（多个Servlet之间数据访问数据）
- setAttribute 设置节点（存数据），Session的setAttribute参数中，可以传入一个Object对象作为 节点对应的值。
- removeAttribute 移除节点
- invalidate 注销
- isNew 判断是不是新创建的Session
Session和Cookie的区别？
测试代码:
SessionDemo01：创建Session并设置节点信息。
import javax.servlet.ServletException; import javax.servlet.http.*; import java.io.IOException; public class SessionDemo01 extends HttpServlet { @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //解决乱码问题 req.setCharacterEncoding("UTF-8"); resp.setCharacterEncoding("UTF-8"); resp.setContentType("text/html;charset=utf-8"); //获取Session HttpSession session = req.getSession(); session.setAttribute("name","李元芳"); //向Session String id = session.getId(); //判断是不是新创建的Session boolean isNew = session.isNew(); if (isNew){ resp.getWriter().write("session创建成功,ID="+id); //会写到页面上 }else { resp.getWriter().write("session创建失败,服务器中已存在,ID="+id); } //Session做了什么? Cookie cookie = new Cookie("JSESSIONID",id); resp.addCookie(cookie); } }
SessionDemo02: SessionDemo01在创建Session后，SessionDemo02测试读取Session设置的节点数据。
import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; import java.io.IOException; public class SessionDemo02 extends HttpServlet { @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //解决乱码问题 req.setCharacterEncoding("UTF-8"); resp.setCharacterEncoding("UTF-8"); resp.setContentType("text/html;charset=utf-8"); //获取SessionDemo01的Session并读取节点 name 的数据 HttpSession session = req.getSession(); String name = (String) session.getAttribute("name"); System.out.println(name); } }
我们发现服务器给我们返回了一个关于 SessionId 的Cookie 作为响应。
相当于
Cookie cookie = new Cookie("JSESSIONID",id); resp.addCookie(cookie);
再次访问
- 除此之外，Session还可以存储 对象！！
- 少用ServletContext存储信息（多了会爆炸），尽量用Session。
- 只要一旦注销Session（session.invalidate()），会立即再生成一个新的Session
session.invalidate() 可以手动使 Session 失效，我们也可以在 web.xml 中设置自动注销Session：
<session-config> <!-- 单位为分钟 设置session1分钟后自动过期 --> <session-time-out>1</session-time-out> </session-config>
Session和Cookie的区别：
- Cookie 是把用户的数据写到用户的浏览器（可以保存多个）。
- Session 是把用户的数据写到用户独占的Session中，由服务器保存（保存重要的信息）。
- Session 对象由服务器创建。
Session使用场景：
- 保存登陆用户的信息
- 购物车信息
- 整个网站中经常使用的数据
