JSP—session运行机制、对象及方法_jsp的session对象的作用以及常用方法-优快云博客

本文链接：https://blog.youkuaiyun.com/Kiwi_no/article/details/103130138

本文深入解析了Web应用中Session的工作原理，包括Session的创建、维护及过期机制。演示了如何在JSP页面中使用session对象存储和检索数据，以及如何通过sessionID跟踪用户会话。此外，还探讨了session配置和常见方法的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

session运行机制

set.jsp

<%@page import="java.util.Date"%>
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>Insert title here</title>
    </head>
    <body>
        <%

            session.setAttribute("session", new Date());

        %>
    </body>
</html>

get.jsp

<%@page import="java.util.Date"%>
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>Insert title here</title>
    </head>
    <body>

        <%=session.getAttribute("session") %>
        <br>
        <%
            String id = session.getId();
            out.write(id);
        %>

    </body>
</html>

1、用户（浏览器）向Web应用服务器发送第一次请求时，请求头部中不包含sessionID，则服务器会为该客户端创建一个新的session，并生成一个与此session对应的sessionID，然后将sessionID随着本次响应返回给客户端；

(在网页中先访问get.jsp，不访问set.jsp，此时请求头部中不包含sessionID，创建一个新的session，显示为Set-Cookie—>图片右下角所示)

2、用户（浏览器）再次向Web应用服务器发送请求时，请求头部包含sessionID，则服务器首先会通过sessionID找到对应的session，此时sessionID不会再次随着本次响应返回给客户端；如果该session因超出时长而被Web服务器删除，则重新创建一个新的session，并生成一个与此session对应的sessionID，然后将sessionID随着本次响应返回给客户端；

(显示为Cookie，值为浏览器创建的Cookie—>图片右下角所示)

session对象：

当用户（浏览器）向Web应用服务器发送第一次请求时，服务器会为该用户创建一个唯一标识的会话，会话一直延续到访问结束（浏览器关闭或用户长时间不访问Web应用）。JSP使用session对象表示会话，即将信息保存在session对象中，方便用户在这个会话中随时获取。

浏览器关闭只是中断了和Web服务器的联系，但是session对象依然存在服务器端，如果时间超时，则Web服务器将其删除；（再次刷新会重新创建一个sessionId）

（在web.xml中设置会话时长，先设置的时长较短可以便于观察sessionId的改变）

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5">
  <display-name>moon</display-name>
      <welcome-file-list>
            <welcome-file>index.html</welcome-file>
            <welcome-file>index.htm</welcome-file>
            <welcome-file>index.jsp</welcome-file>
            <welcome-file>default.html</welcome-file>
            <welcome-file>default.htm</welcome-file>
            <welcome-file>default.jsp</welcome-file>
      </welcome-file-list>
  
      <session-config>
  	        <session-timeout>1</session-timeout>
      </session-config>
</web-app>

如果服务器关闭（Stop servlet），则将对象序列化到SESSIONS.ser文件内，服务器重新启动，则将该文件中session对象重新反序列化。