javaweb学习——会话技术(二)
文中部分借鉴了:https://www.cnblogs.com/xdp-gacl/p/3855702.html
https://blog.csdn.net/p744174529/article/details/71716097
session
1.什么是session:
session是一种将数据保存到服务端的技术,依赖Cookie技术。
2.session的实现原理:
当客户端访问服务器时,Servlet容器会创建一个Session对象和id属性,服务器创建Session后,会把session的Id以Cookie的形式返回给客户机,只要客户机的浏览器不关闭,再次访问服务器时,都会带着session的id值过来。
服务端会为每一个客户端创建一个session对象,session对象就像是客户端在服务端的账号,它们被服务器放到一个Map集合中,这个Map集合被称为session缓存。当客户端后续访问服务端时,只要将session的id值传递给服务端,服务端就能判断出时哪一个客户端发送的,从而选择与之对应的session对象来为其服务。
3.HttpSession API:
HttpSession中的常用方法:
String getId():用于返回当前HttpSession对象关联的Id值;
long getCreationTime():用于返回当前HttpSession的创建时间。
long getLastaccessedTime():返回客户端最后一次发送与session相关请求的时间。
boolean isNew():判断当前session是否时新创建的。
void invalidate():强制使当前的session对象失效。
ServletContext getServletContext():用于返回当前session对象所属的ServletContext对象。
void setAttribite(String name,Object value):将一个对象和一个名称关联后存储到session对象中。
string getAttribite():用于从当前session对象中返回指定名称的属性对象。
void removeAttribite(String name):用于从当前Httpsession对象中删除指定名称的属性。
4.获取session:
session与每个请求有关,为此HttpSessionRequest定义了两个获取session对象的getSession()方法:
public HttpSession getSession(boolean create)
public HttpSession getSession()
request.getSession()有两种可能:一种使创建session,一种使获取session。
第一个getSession方法使根据参数来判断当没有session对象时是否创建新的session对象,如果为true,就创建新的session对象。
第二个getSession方法相当于第一个方法参数为true时,在相关的session对象不存在时创建新的session对象
注意:由于getSession方法可能会返回会话标识号(id)的Cookie头字段,因此,必须在发送相应内容前调用getSession方法。
session是由服务器端来创建的,当你访问服务器时,服务器不会立马给你创建一个session对象,而是在第一次访问session时,才给你创建,什么时候时第一次访问呢?既当你第一次调用getSession()方法时,服务器会先判断请求头中的Cookie.
package cn.it.gan.sessionDemo; import java.io.IOException; import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession; @WebServlet("/SessionText")
public class SessionText extends HttpServlet {
private static final long serialVersionUID = 1L; public SessionText() {
super();
// TODO Auto-generated constructor stub
} protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
response.setCharacterEncoding("utf-8");
response.setContentType("text/html;charset=utf-8");
//使用request对象来获取session,如果session不存在就创建一个session;
HttpSession session=request.getSession();
//将数据存到session中
session.setAttribute("date", "小小");
//获取session的ID值
String sessionID=session.getId();
//判断此session是新建的还是已经存在的
if(session.isNew()) {
System.out.println("session对象已经创建好了,sessionID是"+sessionID);
}else {
System.out.println("session对象已经存在了");
} } protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// TODO Auto-generated method stub
doGet(request, response);
} }
我猜想request.getSession()方法内部新创建了Session之后一定是做了如下的处理
1 //获取session的Id
2 String sessionId = session.getId();
3 //将session的Id存储到名字为JSESSIONID的cookie中
4 Cookie cookie = new Cookie("JSESSIONID", sessionId);
5 //设置cookie的有效路径
6 cookie.setPath(request.getContextPath());
7 response.addCookie(cookie);
session注意事项:
1.session的创建并不是在浏览器向服务器发出请求的瞬间产生的,而是在servlet端调用HttpServletRequest.getSession()时创建的。
2.在一个jsp页面中,session能作为隐式对象被调用是因为jsp在编译的过程中自动调用了HttpServletRequest.getSession()。
3.当在jsp页面中使用了<%@ page session="false"%>时,jsp页面不会去主动创建session,但是我们可以手动的去创建一个session。
session的失效有两种情况:
1.设置session的超时响应使它失效
2.调用了session的invalidate()方法使它失效。
需要注意的是,如果使用了第二种方法,session在失效的同时,浏览器会自动创建一个新的session。
一般来说,要想使一个jsp中session为null,那么只有在jsp页面中使用<%@ page session="false"%>且不使用HttpServletRequest.getSession()或使用时设置为 HttpServletRequest.getSession(false)。
同时需要注意的是当使用<%@ page session="false"%>,且在jsp代码中调用:
<%
HttpSession session = new request.getSession();
out.print(session);
session.invalidate();
out.print(session);
%>
时,前后两个out.print()输出的是同一个session。
但是如果不使用<%@ page session="false"%>,仅在jsp代码中使用
<%
out.print(session);
session.invalidate();
out.print(session);
%>
此时,输出的两个session不同。
最新文章
- 有Maple T.A.自有试题图so easy
- Git的.gitignore文件配置
- 04传智_jbpm与OA项目_部门模块改进_直接在BaseAction中实现ModelDriven<;T>;
- OSG使用更新回调来更改模型
- hash命令
- 使用Visual Studio 2013 调试 MASM 汇编程序!
- Android sqlite3工具的使用
- BZOJ 1821 部落划分
- python dbhelper(simple orm)
- umijs开发实践-不同页面交叉使用dva中的modal文件导致的错误
- 基于Filebeat+Kafka+Flink仿天猫双11实时交易额
- 报错:Failed on local exception: Host Details : local host is: ";master/192.168.52.26";; dest
- 5-(基础入门篇)学会刷Wi-Fi模块固件(刷LUA版本固件)
- echarts横向柱状图Demo
- C++ auto 关键字的使用
- centos6 安装EPEL
- spring作用、spring注解、管理对象的作用域与生命周期、自动装配、Spring的框架包有哪些作用是什么
- ASP.NET中母版页引用外部js或css文件无效,提示对象未定义解决方法
- jQuery,js如何扩展自定义方法
- PHP截取中文不乱吗