什么是session?
在WEB开发中,服务器可以为每个用户浏览器创建一个会话对象(session对象),也就是说他是保存在服务端的。注意:一个浏览器独占一个session对象(默认情况下)。因此,在需要保存用户数据时,服务器程序可以把用户数据写到用户浏览器独占的session中,当用户使用浏览器访问其它程序时,其它程序可以从用户的session中取出该用户的数据,为用户服务。
在java中,Http的session对象用havax.servlet.http.HttpSession表示
session的创建
session不是说访问一个网页就会自动创建一个session。
只有
1. 当服务端程序调用HttpServletRequest.getSession(true)时才会被创建,HttpServletRequest.getSession()也一样
2. jsp文件中如果没有禁用session,即<%@page session="false"%>,那么jsp文件在编译成servlet时会自动添加执行创建的session语句,
HttpSession session = HttpServletRequest.getSession()
JSP中: 客户端浏览器打开jsp ———— 服务器创建session,并传递到客户端浏览器 ———— 客户端在发送请求时,会带上cookie:JSESSIONID = sessionId
session的删除
1. session超时
服务器一段时间没有收到该session所对应的客户端的请求时,session就会超时失效。
超时时间的配置:
? tomcat 的web.xml中
? 工程的web.xml中
? java代码 类似于 :session.setMaxInactiveInterval(30*60); //单位为S
优先级 1<2<3
2. 程序调用httpSession.invalidate()时
3. 服务器关闭或者停止
那些说浏览器关闭清除session是 错误的
对于多标签浏览器,多个标签访问的是一个session
对于多窗口浏览器,session是多个
在浏览器中手动修改url,session是不变的,还是之前一个
说了这么多,有什么用呢.......最常见的用户登录不就是session的运用么,当然,有的可能还结合了cookie