开发者学堂课程【JSP 快速入门：HttpSession 原理】学习笔记，与课程紧密联系，让用户快速学习知识。
课程地址：https://developer.aliyun.com/learning/course/33/detail/714
HttpSession 原理
内容介绍：
一． HttpSession 原理
二． 获取 session 的方法
三． 不同命令的区别
一．HttpSession 原理
当用户第一次访问服务器时，服务器会创建一个 session 并通过 cookie 提供一个sessionID 给客户端，信息会储存到 session 中，而用户可以通过 sessionID 查看，一旦中途关闭了浏览器，装有 sessionID 的 cookie 就不存在了，也就无法访问创建的 session；
长时间不使用 session 也会导致存放 sessionID 的cookie 也会不存在，不能再次访问已创建的 session 。
需要创建新的 session 并获得新的 sessionID 。
二．获取 session 的方法
事实上，服务器不会立即创建 session ，而是在第一次获取 session 时才会创建，其获取方法是通过 request.getSession()，如果 sessionId 不存在，创建 session ，把 session 保存起来，把新创建的 sessionId 保存到 cookie 中;如果 sessionId 存在,通过 sessionId 查找 session 对象,如果没有查找到，创建 session ,把 session 保存起来，把新创建的 sessionId 保存到 cookie 中；如果 sessionId 存在，且通过 sessionId 查找到了 session 对象，那么就不会再创建 session 对象了。
如果创建了新的 session ，浏览器会得到一个包含了 sessionID 的 cookie ，这个 Cookie 的生命为-1，即只在浏览器内存中存在：如果不关闭浏览器，那么 cookie 下次请求时，再次执行 request.getSession() 方法时，因为可以通过 cookie 中的 sessionId 找到 session 对象，所以与上一次请求使用的是同一 session 对象。
三．不同命令的区别
（1）request.getSession(false)，不存在 session 时返回 null，而不会创建 session
如果 session 缓存中（如果 cookie 存在）
（2）request.getSession(true)
（3）request.getSession()
