1、Session基本介绍
Session---会话，它是一个内置对象。会话打个比方说就是浏览网站：开始到结束，或者说购物从开始到结束。
2、Session机制
客户端在第一次请求服务端时，服务端会产生一个Session对象（用于存储客户端信息），每一个Session对象都有唯一的SessionID（区别于其他客户端），同时服务端会产生一个Cookie，并且该Cookie中有一对键值对name=JsessionID，value=SessionID。然后在响应客户端的请求时将JsessionID传给客户端，至此客户端就有了与服务端一一对应的值，即SessionID与JsessionID。
客户端在第二次请求时，服务端会拿客户端中的JsessionID，去服务端中的Session匹配SessionID，如果匹配成功，说明该客户端不是第一次访问。然后可以直接登录开始会话。
3、Session的服务机制
a、Session存储在服务端中
b、Session在同一个用户请求时共享
c、实现机制：第一次客户端请求时产生一个SessionId并赋值给Cookie的jSessionId，然后发送给客户端，最终通过SessionId与JsessionId一一对应
4、举个简单例子
去超市存包，第一次去超市存包时，首先申请柜子，将你的东西放进柜子中，同时超市给你一个钥匙，该钥匙和你放东西的柜子一一对应（就像SessionID和JsessionID一一对应）。等到你第二次再去取你的东西时，不需要再申请拿钥匙，而是直接拿你手上的钥匙（JsessionID）与柜子（SessionID）一一对应打开柜子，取得你的东西。
5、常用方法
a、getId（）获取SessionID
b、boolean isNew（） 判断是否是新用户（一般在第一次访问时使用）
c、void invalidate（）使session失效（退出登录，注销）
d、void setAttribute（）
e、Objetct getAttribute（）
f、void setMaxInactiveInterval（时间一般为秒）最大有效（非活动时间）
g、int getMaxInactiveInterval（）获取最大有效时间（非活动时间）
6、Session实例
用户请求登录页面login.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>登录页面</title>
</head>
<body>
<form action="check.jsp" method="post">
用户名：<input type="text" name="uname"><br/>
密码: <input type="password" name="upwd"><br/>
<input type="submit" name="提交"><br/>
</form>
</body>
</html>
登录之后页面，check.jsp（其实check.jsp在这相当于服务端)
<%@ page contentType="text/html;charset=UTF-8" language="java"<htm<head>
<title>校验页面</title> </head> <body> <%
//设置编码方式 request.setCharacterEncoding("utf-8");
//获得登录的用户名和密码 String name=request.getParameter("uname"); String password=request.getParameter("upwd");
//校验是否登录成功 if(name.equals("zz")&&password.equals("1111")){ //如果登录成功，开始建立session（Session一般在用户登录成功时创建） session.setAttribute("uname",name);//建立session session.setAttribute("upwd",password); //获得sessionID，并将session在控制台输出 System.out.println("sessionID"+session.getId()); //设置session有效时间 //session.setMaxInactiveInterval(10);
//这里不用创建Cookie，服务端内部会自己创建JSessionID //Cookie cookie=new Cookie("uname",name);
//response.addCookie(cookie); request.getRequestDispatcher("welcome.jsp").forward(request,response); }else{ response.sendRedirect("login.jsp"); } %> </body> </html>
如果登录成功则进入welcome.jsp，否则跳回登录页面login.jsp
welcome.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <title>Title</title> </head> <body> 欢迎您： <% String name=(String)session.getAttribute("uname"); if(name==null){ response.sendRedirect("login.jsp"); }else { out.println(name); } %> <a href="invalidate.jsp">注销</a> </body> </html>
在welcome中加入注销功能，用<a href="invalidate.jsp">注销</a>语句
invalidate.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <title>Title</title> </head> <body> <% session.invalidate();//session失效 response.sendRedirect("login.jsp"); //session.removeAttribute("uname");//部分失效 %> </body> </html>
再建一个客户端页面A.jsp,在登录之后，输出下客户端的JsessionId，看和之前的SessionId是否相等
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <title>Title</title> </head> <body>
<%
//同一个服务端有效
%>
<%=session.getAttribute("uname")%> <% Cookie cookie[]=request.getCookies(); for(Cookie cookie1:cookie){ //验证SessionID和JSESSIONID相等 if(cookie1.getName().equals("JSESSIONID")) System.out.println("JSESSIONID"+cookie1.getValue()); } %> </body> </html>
7、Session与Cookie的区别
| session | cookie | |
| 保存位置 | 服务端 | 客户端 |
| 安全性 | 高 | 低 |
| 保存内容形式 | Object | String |
8、总结下boby中代码格式
a、<%=%>输出运算符
b、<% !%>全局变量
c、<% %>代码运算符
9、常见状态码
a、404 资源不存在
b、403 权限不足
c、200 一切正常
d、300/30 页面重定向
e、500 服务器代码有误