Session机制

最新推荐文章于 2025-09-08 14:28:12 发布

原创最新推荐文章于 2025-09-08 14:28:12 发布 · 672 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#java

1.什么是会话。

会话对应的英语单词：session
- 用户打开浏览器，进行一系列操作，然后最终将浏览器关闭，这个整个过程叫做：一次会话。会话在服务器端也有一个对应的java对象，这个java对象叫做：session。
- 什么是一次请求：用户在浏览器上点击了一下，然后到页面停下来，可以粗略认为是一次请求。请求对应的服务器端的java对象是：request。
- 一个会话当中包含多次请求。（一次会话对应- 在java的servlet规范当中，session对应的类名：HttpSession（jarkata.servlet.http.HttpSession）N次请求。）

- session机制属于B/S结构的一部分。如果使用php语言开发WEB项目，同样也是有session这种机制的。session机制实际上是一个规范。然后不同的语言对这种会话机制都有实现。

- session对象最主要的作用是：保存会话状态。（用户登录成功了，这是一种登录成功的状态，你怎么把登录成功的状态一直保存下来呢？使用session对象可以保留会话状态。）

2.为什么需要Session对象保存会话状态？

-Http协议是无状态协议

-什么是无状态协议：请求的时候B和S是连接的，但是请求结束后，连接就断开，这样做的好处是为了减轻服务器（Web容器）的压力。请求的瞬间是连接的。

只要B和S断开了，那么关闭浏览器这个动作，服务器知道吗？

- 不知道。服务器是不知道浏览器关闭的。

- 为什么不使用request对象保存会话状态？为什么不使用ServletContext对象保存会话状态？
- request.setAttribute()存，request.getAttribute()取，ServletContext也有这个方法。request是请求域。ServletContext是应用域。
- request是一次请求一个对象。
- ServletContext对象是服务器启动的时候创建，服务器关闭的时候销毁，这个ServletContext对象只有一个。
- ServletContext对象的域太大。
- request请求域（HttpServletRequest）、session会话域（HttpSession）、application域（ServletContext）
- request < session < application

3.session对象是存储在服务器端的。

4.一个session 对象对应一个会话。

5.session获取。

-HttpSession session =request.getSession();

-从服务区中获取当前session对象，如果没有取到任何session对象，则新建。

-HttpSession session = request.getsession(false);

-从服务器中获取session对象，如果获取不到session，则不会新建，返回一个null

6.session实现原理

在web服务器中有一个session列表。类似于map集合，这个map集合的key储存sessionid，

这个map集合的value存储的是对应的session对象

用户发送一次请求：服务区创建一个session对象，同时给session对象生成一个id,然后

web服务器会将session对象的id发送给浏览器，浏览器将session的id保存在浏览器的缓存中。