session

session技术

　　4.1 引入

　　　　cookie的局限：

　　　　　　1.cookie只能存字符串类型，不呢个保存对象

　　　　　　2.只能存非中文

　　　　　　3.一个cookie的容量不能超过4kb

　　　　如果要保存非字符串，超过4kb的技术，只能使用session技术

　　　　session特点：

　　　　　　会话数据保存在服务器端（内存中）

　　4.2 session技术的核心

　　　　HttpSession类：用于保存会话数据

　　　　1.创建或者得到session对象

　　　　　　HttpSession getSession();

　　　　　　Httpsession getSession(boolean create)

　　　　2.设置session对象

　　　　　　setMaxInactiveInterval(int interval):设置session的有效时间

　　　　　　invalidate():销毁session对象

　　　　　　getId()：得到session的编号

　　　　3.保存会话数据到session对象中

　　　　　　setAttribute()：保存数据（域对象有的方法）

　　　　　　getAttribute():　　获取数据

　　　　　　removeAttribute():　　清除数据

　　4.3 session原理

　　　　问题：服务器可以识别不同的浏览者

　　　　现象：

　　　　　　浏览器1：1.创建session对象，保存会话数据

　　　　

package com.java.session;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
/**
 * 保存数据到session域对象
 * @author syousetu
 *
 */
public class SessionDemo extends HttpServlet {

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1.创建session对象
        HttpSession session = request.getSession();
        //2.保存数据
        session.setAttribute("name", "rose");
    
        response.sendRedirect(request.getContextPath()+"/SessionDemo2");
    }


}

　　　　浏览器1：2.得到session中的对象

　　　　

package com.java.session;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

/**
 * 从session域对象中取出数据
 * 
 * @author syousetu
 *
 */
public class SessionDemo2 extends HttpServlet {
    protected void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {

        // 1.得到session对象
        HttpSession session = request.getSession();
        String value = (String) session.getAttribute("name");
        System.out.println(value);
        
    }

}

　　　　新的浏览器1：

　　　　　　2.得到session中的数据：

　　　　　　　　拿不到数据

　　　　新的浏览器2：

　　　　　　2.得到session中的数据

　　　　　　　　　拿不到数据

　　取到数据的前提：在哪个域对象保存数据，就必须从哪个域对象取出

　　得到了一个session，就给session分配了一个标记

请求头和响应头中所带的信息

代码解读：HttpSession session  = request.getSession();

　　1.创建一个session对象，给session对象分配一个唯一的id，叫JSESSIONID

　　　　new HttpSession()

　　2.将ISESSIONID作为cookie的值发送给浏览器保存

　　　　Cookie cookie = new Cookie("JSESSIONID",sessionID)

　　　　response.addCookie(cookie)

　　3.第二次访问的时候，浏览器带着JSESSIONID的cookie访问服务器

　　4.服务器得到JSESSIONID，在服务器的内存中搜索是否存放对应编号的session对象

　　　　if((map.get(sessionID))){

　　　　　　return map.get(sessionID)

　　　　}

　　5.如果找到对应编号的session对象，直接返回该对象

　　6.如果找不到对应编号的session对象，创建新的session对象，继续走1的流程

 结论：通过JSESSION的cookie值在服务器找session对象

 4.4：session细节

　　1. getID（）：得到session的编号

　　2. 两个getsession的方法

　　　　getSession(true)/getSession()：创建或得到session对象。没有匹配的session编号，自动创建新的session对象

　　　　getsession（false）：只是得到session对象，如果没有匹配的，直接返回null

　　3.　setMaxinactiveInterva(int interval):设置session的有效时间  秒数

　　　　(关闭浏览器，session还在)

　　　　session对象销毁时间：

　　　　　　1.默认情况下：30分钟服务器自动回收

　　　　　　2.可以在web.xml中修改session的全局有效时间，按分钟计算，最小1分钟

　　　　　　　　<session-config>

　　　　　　　　　　<session-timeout>1</session-timeout>

　　　　　　　　</sesison-config>

　　　　　　3.修改session回收时间

　　　　　　4.手动销毁session对象

　　　　　　　　invalidate()　　:手动销毁session对象

　　　　　　（关掉浏览器后拿不到session，是因为session还在，但是浏览器中的标记没了，证明标记session的cookie是存放在浏览器内存中的 如想关掉浏览器仍然可以拿到session，则需要修改session的MaxAge，设为正数，保存在硬盘中）

总结：

　　1.会话管理：浏览器和服务器会话过程中产生的会话数据的管理

　　2.Cookie技术：

　　　　new Cookie("name","value")

 　　　　response.addCookie(cookie)

　　　　request.getCookies();

 　　3.Session技术

　　　　request.getSession()

　　　　setAttribute("name",会话数据)

　　　　getAttribute("会话数据")