二、Session
2.1 什么是 Session 会话
1、Session就一个接口（HttpSession）
2、Session就是会话。它是用来维护一个客户端和服务器之间关联的一种技术
3、每个客户端都有自己的一个 Session会话
4、Session会话中，我们经常用来保存用户登录之后的信息。
2.2 如何创建Session和获取(id号,是否为新)
如何创建和获取Session。它们的API是一样的。
request.getSession()
第一次调用是:创建Session 会话
之后调用都是:获取前面创建好的Session会话对象。
isNew();判断到底是不是刚创建出来的（新的）
true表示刚创建
false表示获取之前创建
每个会话都有一个身份证号。也就是ID值。而且这个ID是唯一的
getld()得到Session 的会话id值。
实例
JSP页面
jsp页面几个实例都是相同的，下面只放关键代码了~
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <meta http-equiv="pragma" content="no-cache" /> <meta http-equiv="cache-control" content="no-cache" /> <meta http-equiv="Expires" content="0" /> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>Session</title> <base href="http://localhost:8080/Day09_cookie_session/"> <style type="text/css"> ul li { list-style: none; } </style> </head> <body> <iframe name="target" width="500" height="500" style="float: left;"></iframe> <div style="float: left;"> <ul> <li><a href="sessionServlet?action=createOrGetSession" target="target">Session的创建和获取（id号、是否为新创建）</a></li> <li><a href="sessionServlet?action=setAttribute" target="target">Session域数据的存储</a></li> <li><a href="sessionServlet?action=getAttribute" target="target">Session域数据的获取</a></li> <li>Session的存活</li> <li> <ul> <li><a href="sessionServlet?action=defaultLife" target="target">Session的默认超时及配置</a></li> <li><a href="sessionServlet?action=life3" target="target">Session3秒超时销毁</a></li> <li><a href="sessionServlet?action=deleteNow" target="target">Session马上销毁</a></li> </ul> </li> <li><a href="" target="target">浏览器和Session绑定的原理</a></li> </ul> </div> </body> </html>
SessionServlet代码
protected void createOrGetSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { // 创建和获取Session会话对象 HttpSession session = req.getSession(); // 判断 当前Session会话，是否是新创建出来的 boolean isNew = session.isNew(); // 获取Session会话的唯一标识 id String id = session.getId(); resp.getWriter().write("得到的Session，它的id是：" + id + " <br /> "); resp.getWriter().write("这个Session是否是新创建的：" + isNew + " <br /> "); }
第一次点击是true
重复点击，Session值没有发生变化
2.3 Session域数据的存取
/** * 往Session中保存数据 * @param req * @param resp * @throws ServletException * @throws IOException */ protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { req.getSession().setAttribute("key1", "value1"); resp.getWriter().write("已经往Session中保存了数据"); }
/** * 获取Session域中的数据 * @param req * @param resp * @throws ServletException * @throws IOException */ protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { Object attribute = req.getSession().getAttribute("key1"); resp.getWriter().write("从Session中获取出key1的数据是：" + attribute); }
2.4 Session 生命周期控制
public void setMaxInactiveInterval(int interval)设置Session 的超时时间（以秒为单位〉，超过指定的时长，Session就会被销毁。
值为正数的时候，设定Session的超时时长。
负数表示永不超时
public int getMaxInactivelnterval()获取Session 的超时时间
public void invalidate()让当前Session会话马上超时无效。
Session默认的超时时长是多少？
Session 默认的超时时间长为30分钟。
因为在Tomcat服务器的配置文件web.xml中默认有以下的配置,它就表示配置了当前Tomcat服务器下所有的Session超时配置默认时长为:30分钟。
<session-config> <session-timeout>30</session-timeout></session-config>
如果你想只修改个别 session的超时时长。就可以使用上面的APlI。
setMaxInactiveInterval(int interval)来进行单独的设置。
session.setMaxInactivelnterval(int interval)单独设置超时时长。
默认超时时长
protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { // 获取了Session的默认超时时长 int maxInactiveInterval = req.getSession().getMaxInactiveInterval(); resp.getWriter().write("Session的默认超时时长为：" + maxInactiveInterval + " 秒 "); }
默认的 Session 的超时时长为其他时长。你可以在你自己的 web.xml 配置文件中做 以上相同的配置。就可以修改你的 web 工程所有 Seession 的默认超时时长。
设置web工程某个session超时时间 protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { // 先获取Session对象 HttpSession session = req.getSession(); // 设置当前Session3秒后超时 session.setMaxInactiveInterval(3); resp.getWriter().write("当前Session已经设置为3秒后超时"); }
设置session超时时间为3s
我们在创建会发现又是一个新的session
Session马上超时
过程很简单，也很好理解
放个代码
protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { // 先获取Session对象 HttpSession session = req.getSession(); // 让Session会话马上超时 session.invalidate(); resp.getWriter().write("Session已经设置为超时（无效）"); }
2.5 浏览器和 Session之间关联的技术内幕
这图画的真好！！！不知道是谁画的呢
