(15)session原理，应用（防止用户非法登录、验证码、关闭浏览器再开启浏览器还能访问之前的session）

本文链接：https://blog.youkuaiyun.com/jiangshangchunjiezi/article/details/77934984

本文详细解析了session的工作原理，包括其作为服务器内存中的容器特性、默认30分钟的生命周期以及如何通过web.xml进行配置。讨论了session在用户登录验证、防止非法登录和验证码验证等场景的应用，并探讨了不同浏览器间session不共享的机制。同时，介绍了如何利用session和cookie结合实现特定的销毁时间需求。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当用户打开浏览器，访问某个网站时操作session时，服务器就会在服务器的内存为该浏览器分一个session对象，该session对象呗这个浏览器独占。
这个session对象也可以看做是一个容器，session对象默认存在时间为30min,也可以修改。
这里写图片描述
A：服务器分配给A客户端的session对象……

如何理解session：
①session可以看做一个容器类似于HashMap,有两列，每一行就是session 的一个属性。每个属性都包含两个部分，一个是该属性的名字，另外一个是它的值（Object）
②Q:如果同一个用户浏览器，向session设置一个属性的时候，如果名字相同，会出现的情况是？
ans:会替换该对象的值。

session小结
①session是存在服务器的内存中
②一个用户浏览器独享一个session域对象
③session中的属性的默认声明周期是30分钟，可以通过web.xml来修改
方法一：在tomcat6.0的conf文件的web.xml文档中，搜索Session，<session-timeout>30</session-timeout>
可以把所有web应用都生效。
方法二：在单个的web应用下修改web.xml

<!-- 设置session存在时间，若在总的web.xml中也修改，则以项目的web.xml为准 -->
  <session-config>
  <session-timeout>10</session-timeout> 
  </session-config>

方法三：
④session可以存放对象
⑤如果session中可以存放多个属性
⑥如果session.setAttribute(“name”,value),若名字重复，则会替换该属性

session生命周期和cookie生命周期对比