session和浏览器以及sessionAPI

最新推荐文章于 2022-07-07 21:28:36 发布

东方-教育技术博主

最新推荐文章于 2022-07-07 21:28:36 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： java 文章标签：小号sessionAPI

本文链接：https://blog.youkuaiyun.com/qq_41517071/article/details/83656827

java 专栏收录该内容

71 篇文章

订阅专栏

本文深入解析了HttpSession的工作原理，特别是与浏览器的关系，包括session如何在服务器端存储，sessionId如何通过Cookie传递，以及当浏览器关闭后session的状态变化。此外，还介绍了session的API使用方法和在Cookie禁用情况下的URL重写策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HttpSession 和客户端浏览器：

session与浏览器
session保存在服务器，而sessionId通过Cookie发送给客户端，但这个Cookie的生命是-1，即只在浏览器内存中存在，也就是说如果用户关闭了浏览器，那么这个Cookie就丢失了。
当用户再次打开浏览器访问服务器时，就不会有sessionId发送给服务器，那么服务器会认为你没有session，所以服务器会创建一个session，并在响应中把sessionId中到Cookie中发送给客户端。　　　　　
你可能会说，那原来的session对象会怎样？

当一个session长时间没人使用的话，服务器会把session删除了！这个时长在Tomcat中配置是30分钟，可以在${CATALANA}/conf/web.xml找到这个配置，当然你也可以在自己的web.xml中覆盖这个配置！

session的其他API

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>


<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <title>My JSP '01-session.jsp' starting page</title>
    
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->

  </head>
  
  <body>
  <%
  	String id=  session.getId();
  	out.println(id);
  	
  	
  	// 获得session 的上次访问的时间： 
  	long time = session.getLastAccessedTime();
  	String timeStrr = new Date(time).toString();
  	out.println(timeStrr);
  	
  	//获得最大的不活动时间“ 
  	int num = session.getMaxInactiveInterval();
  	out.println(num);
  	
  	
  	// session 对象的销毁： 
  	session.invalidate() ;
  	
  	
   %>
  </body>
</html>

URL重写：

如果客户端浏览器禁用cookie，那么调用下面这个方法可以智能判断

客户端禁用cookie：携带参数

客户端没有禁用：不携带参数