JavaWeb四大域对象之session

JavaWeb四大域对象之session

一、概述

 HttpSession是由JavaWeb提供的，用来会话跟踪的类。session是服务器端对象，保存在服务器端， HttpSession底层依赖Cookie，或是URL重写。

二、session的作用

 * 会话范围：会话范围是某个用户从首次访问服务器开始，到该用户关闭浏览器结束！
    > 会话：一个用户对服务器的多次连贯性请求！所谓连贯性请求，就是该用户多次请求中间没有关闭浏览器！
  * 服务器会为每个客户端创建一个session对象，session就好比客户在服务器端的账户，它们被服务器保存到一个Map中，这个 Map被称之为session缓存！
    > Servlet中得到session对象：HttpSession session = request.getSession();
    > Jsp中得到session对象：session是jsp内置对象之下，不用创建就可以直接使用！

三、获取HTTPSession

l  HttpSession request.getSesssion()：如果当前会话已经有了session对象那么直接返回，如果当前会话还不存在会话，那么创建session并返回；

l  HttpSession request.getSession(boolean)：当参数为true时，与requeset.getSession()相同。如果参数为false，那么如果当前会话中存在session则返回，不存在返回null；

四、session的域方法

l  void setAttribute(String name, Object value)：用来存储一个对象，也可以称之为存储一个域属性，例如：session.setAttribute(“xxx”, “XXX”)，在session中保存了一个域属性，域属性名称为xxx，域属性的值为XXX。请注意，如果多次调用该方法，并且使用相同的name，那么会覆盖上一次的值，这一特性与Map相同；

l  Object getAttribute(String name)：用来获取session中的数据，当前在获取之前需要先去存储才行，例如：String value = (String) session.getAttribute(“xxx”);，获取名为xxx的域属性；

l  void removeAttribute(String name)：用来移除HttpSession中的域属性，如果参数name指定的域属性不存在，那么本方法什么都不做；

l  Enumeration getAttributeNames()：获取所有域属性的名称；

五、session的其他常用API

l  String getId()：获取sessionId；

l  int getMaxInactiveInterval()：获取session可以的最大不活动时间（秒），默认为30分钟。当session在30分钟内没有使用，那么Tomcat会在session池中移除这个session；

l  void setMaxInactiveInterval(int interval)：设置session允许的最大不活动时间（秒），如果设置为1秒，那么只要session在1秒内不被使用，那么session就会被移除；

l  long getCreationTime()：返回session的创建时间，返回值为当前时间的毫秒值；

l  long getLastAccessedTime()：返回session的最后活动时间，返回值为当前时间的毫秒值；

l  void invalidate()：让session失效！调用这个方法会被session失效，当session失效后，客户端再次请求，服务器会给客户端创建一个新的session，并在响应中给客户端新session的sessionId；

boolean isNew()：查看session是否为新。当客户端第一次请求时，服务器为客户端创建session，但这时服务器还没有响应客户端，也就是还没有把sessionId响应给客户端时，这时session的状态为新。

六、web.xml中配置session的最大不活动时间

<session-config>
        <session-timeout>30</session-timeout>
    </session-config>